CVE-2019-16559 in WebSphere Deployer Plugin

Résumé

par VulDB • 14/06/2026

Un contrôle d'autorisation manquant dans le plugin Jenkins WebSphere Deployer (versions 1.6.1 et antérieures) permet aux attaquants disposant de l'autorisation Overall/Read d'effectuer des tests de connexion et de déterminer si des fichiers dont le chemin est spécifié par l'attaquant existent sur le système de fichiers du maître Jenkins.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 20/09/2019
• Modérer: accepté
• Entrée: VDB-147289
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00676
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16559
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16559/