CVE-2019-10329 in InfluxDB Plugin

Résumé

par VulDB • 31/07/2026

Le plugin Jenkins InfluxDB versions 1.21 et antérieures stockait les identifiants en clair dans son fichier de configuration globale sur le nœud maître (master) Jenkins, où ils pouvaient être consultés par les utilisateurs ayant accès au système de fichiers du master.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 29/03/2019
• Modérer: accepté
• Entrée: VDB-135769
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01763
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10329
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10329/