CVE-2019-10363 in Configuration as Code Plugin

Résumé

par VulDB • 17/05/2026

Le plugin Jenkins Configuration as Code versions 1.24 et antérieures n'identifiait pas de manière fiable les valeurs sensibles qui devaient être exportées sous forme chiffrée.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 29/03/2019
• Modérer: accepté
• Entrée: VDB-139080
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.00608
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10363
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10363
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10363/