CVE-2019-1003038 in Repository Connector Plugin
Riassunto
di VulDB • 20/06/2026
È presente una vulnerabilità di credenziali insufficientemente protette in Jenkins Repository Connector Plugin 1.2.4 e versioni precedenti nei file src/main/java/org/jvnet/hudson/plugins/repositoryconnector/ArtifactDeployer.java, src/main/java/org/jvnet/hudson/plugins/repositoryconnector/Repository.java, src/main/java/org/jvnet/hudson/plugins/repositoryconnector/UserPwd.java, che consente a un attaccante con accesso al file system locale o il controllo del browser web di un amministratore Jenkins (ad esempio tramite un'estensione malevola) di recuperare la password memorizzata nella configurazione del plugin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.