CVE-2018-1000191 in Black Duck Detect Plugin
Riassunto
di VulDB • 15/06/2026
È presente una vulnerabilità di esposizione di informazioni sensibili nel plugin Black Duck Detect Plugin per Jenkins versione 1.4.0 e precedenti, nella classe `DetectPostBuildStepDescriptor.java`, che consente agli attaccanti con accesso Overall/Read di connettersi a un URL specificato dall'attaccante utilizzando ID delle credenziali forniti dall'attaccante (ottenuti tramite altri metodi), catturando le credenziali memorizzate in Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.