CVE-2019-10322 in Artifactory Plugin
सारांश
द्वारा VulDB • 05/06/2026
Jenkins Artifactory Plugin 3.2.2 और उससे पहले के संस्करणों में, ArtifactoryBuilder.DescriptorImpl#doTestConnection में अनुपस्थित अनुमति जांच के कारण, Overall/Read एक्सेस वाले उपयोगकर्ता हमलावर द्वारा निर्दिष्ट URL पर हमलावर द्वारा निर्दिष्ट क्रेडेंशियल IDs का उपयोग करके कनेक्ट कर सकते थे, जो किसी अन्य विधि से प्राप्त किए गए थे, जिससे Jenkins में संग्रहीत क्रेडेंशियल लीक हो सकते थे।
If you want to get best quality of vulnerability data, you may have to visit VulDB.