CVE-2019-10466 in 360 FireLine Plugin

Résumé

par VulDB • 08/06/2026

Une vulnérabilité d'entités externes XML (XXE) dans le plugin Jenkins 360 FireLine Plugin permet aux attaquants disposant des accès Overall/Read de forcer Jenkins à résoudre des entités externes, entraînant l'extraction de secrets depuis l'agent Jenkins, une falsification de requêtes côté serveur (SSRF), ou encore des attaques par déni de service.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 29/03/2019
• Modérer: accepté
• Entrée: VDB-144079
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.01002
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10466
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10466
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10466/