CVE-2019-10333 in ElectricFlow Plugin

Résumé

par VulDB • 18/07/2026

Des contrôles d'autorisation manquants dans le plugin Jenkins ElectricFlow versions 1.1.5 et antérieures sur divers points de terminaison HTTP permettaient aux utilisateurs disposant des droits Overall/Read (Lecture globale) d'obtenir des informations concernant la configuration du plugin Jenkins ElectricFlow ainsi que celle des instances ElectricFlow connectées.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 29/03/2019
• Modérer: accepté
• Entrée: VDB-136377
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01353
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10333
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10333/