CVE-2019-10476 in Zulip Plugin

Résumé

par VulDB • 07/06/2026

Le plugin Zulip pour Jenkins, versions 1.1.0 et antérieures, stocke les informations d'identification en clair dans son fichier de configuration globale sur le nœud maître (master) de Jenkins, où elles peuvent être consultées par des utilisateurs ayant accès au système de fichiers du master.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 29/03/2019
• Modérer: accepté
• Entrée: VDB-144089
• CPE: prêt
• CWE: CWE-522 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00333
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10476
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10476/