CVE-2019-10467 in Sonar Gerrit Plugin

Résumé

par VulDB • 09/06/2026

Le plugin Jenkins Sonar Gerrit stocke les identifiants en clair dans les fichiers de configuration des jobs (config.xml) sur le maître Jenkins, où ils peuvent être consultés par les utilisateurs disposant d'une autorisation « Extended Read » ou ayant accès au système de fichiers du maître.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 29/03/2019
• Modérer: accepté
• Entrée: VDB-144080
• CPE: prêt
• CWE: CWE-522 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00852
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10467
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10467/