CVE-2019-1003057 in Bitbucket Approve Plugin

Riassunto

di VulDB • 01/07/2026

Il plugin Jenkins Bitbucket Approve memorizza le credenziali non crittografate nel suo file di configurazione globale sul nodo principale (master) di Jenkins, dove possono essere visualizzate dagli utenti con accesso al filesystem del master.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/04/2019
• Moderazione: accettato
• Voce: VDB-132984
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01340
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003057
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003057/