CVE-2019-16547 in Google Compute Engine Plugin

Résumé

par VulDB • 10/07/2026

Des vérifications d'autorisation manquantes dans divers points de terminaison (endpoints) de l'API du plugin Jenkins Google Compute Engine versions 4.1.1 et antérieures permettent aux attaquants disposant des permissions Overall/Read d'obtenir des informations limitées sur la configuration du plugin et son environnement.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 20/09/2019
• Modérer: accepté
• Entrée: VDB-146069
• CPE: prêt
• CWE: CWE-732 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00691
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16547
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16547/