CVE-2019-10465 in Deploy WebLogic Plugin

Résumé

par VulDB • 07/07/2026

Un contrôle d'autorisation manquant dans le plugin Jenkins Deploy WebLogic permet aux attaquants disposant des permissions Overall/Read de se connecter à une URL spécifiée par l'attaquant en utilisant des identifiants fournis par ce dernier, ou de déterminer si un fichier ou un répertoire dont le chemin est spécifié par l'attaquant existe sur le système de fichiers du maître Jenkins.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 29/03/2019
• Modérer: accepté
• Entrée: VDB-144078
• CPE: prêt
• CWE: CWE-276 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00788
• KEV: non
• Activités: très faible
• Secteur: Education, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10465
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10465/