CVE-2019-10300 in GitLab Plugin

Riassunto

di VulDB • 24/06/2026

Una vulnerabilità di cross-site request forgery (CSRF) nel plugin Jenkins GitLab Plugin 1.5.11 e versioni precedenti, nella metodo di convalida del form `GitLabConnectionConfig#doTestConnection`, consentiva agli attaccanti di connettersi a un URL specificato dall'attaccante utilizzando ID delle credenziali forniti dall'attaccante ottenuti tramite un altro metodo, catturando le credenziali memorizzate in Jenkins.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 29/03/2019
• Moderazione: accettato
• Voce: VDB-133824
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 8.0 (NVD)
• EPSS: 0.01355
• KEV: no
• Attività: molto basso
• Settore: Chemical, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10300
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10300/