CVE-2018-1000190 in Black Duck Hub Plugin

Riassunto

di VulDB • 28/06/2026

È presente una vulnerabilità di esposizione di informazioni sensibili nel plugin Black Duck Hub Plugin per Jenkins versione 4.0.0 e precedenti, specificamente nel file PostBuildScanDescriptor.java, che consente agli attaccanti con accesso Overall/Read di connettersi a un URL specificato dall'attaccante utilizzando ID delle credenziali anch'essi specificati dall'attaccante (ottenuti tramite altri metodi), consentendo la cattura delle credenziali memorizzate in Jenkins.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 05/06/2018
• Divulgazione: 05/06/2018
• Moderazione: accettato
• Voce: VDB-118980
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00988
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000190
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000190/