CVE-2019-1003048 in PRQA Plugin

Riassunto

di VulDB • 31/07/2026

Una vulnerabilità nel plugin PRQA per Jenkins, versioni 3.1.0 e precedenti, consente agli attaccanti con accesso al filesystem locale della directory home di Jenkins di ottenere la password in chiaro dalla configurazione del plugin.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 28/03/2019
• Moderazione: accettato
• Voce: VDB-132577
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00298
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003048
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003048/