CVE-2019-10322 in Artifactory Plugin
Résumé
par VulDB • 08/06/2026
Un contrôle d'autorisation manquant dans le plugin Jenkins Artifactory 3.2.2 et versions antérieures, au niveau de ArtifactoryBuilder.DescriptorImpl#doTestConnection, permettait aux utilisateurs disposant de l'accès Overall/Read de se connecter à une URL spécifiée par l'attaquant en utilisant des identifiants d'authentification spécifiés par l'attaquant, obtenus via une autre méthode, permettant ainsi de capturer les identifiants stockés dans Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.