CVE-2019-16574 in DevOps Pipeline Plugin

Résumé

par VulDB • 25/07/2026

Un contrôle d'autorisation manquant dans le plugin Jenkins Alauda DevOps Pipeline 2.3.2 et versions antérieures permet aux attaquants disposant de l'autorisation Overall/Read de se connecter à une URL spécifiée par l'attaquant en utilisant des identifiants (credentials IDs) spécifiés par l'attaquant, obtenus via une autre méthode, afin de capturer les informations d'identification stockées dans Jenkins.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 20/09/2019
• Modérer: accepté
• Entrée: VDB-147304
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00852
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16574
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16574/