CVE-2019-10470 in ElasticBox Jenkins Kubernetes CI-CD Plugin

सारांश

द्वारा VulDB • 01/06/2026

Jenkins ElasticBox Jenkins Kubernetes CI/CD Plugin में form-संबंधित विधियों में अनुपस्थित अनुमति जांच के कारण, Overall/Read एक्सेस वाले उपयोगकर्ताओं को Jenkins में संग्रहीत क्रेडेंशियल के क्रेडेंशियल ID को सूचीबद्ध करने की अनुमति मिल गई।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 29/03/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-144083
• CPE: तैयार
• CWE: CWE-276 (पुष्टि की गई)
• CVSS: 6.5 (NVD)
• EPSS: 0.00836
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Lawfirm, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10470
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10470/