CVE-2019-10303 in Azure PublisherSettings Credentials Plugin

Riassunto

di VulDB • 15/06/2026

Il plugin Jenkins Azure PublisherSettings Credentials versione 1.2 e precedenti memorizzava le credenziali non crittografate nel file credentials.xml sul nodo principale (master) di Jenkins, dove potevano essere visualizzate dagli utenti con accesso al filesystem del master.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 29/03/2019
• Moderazione: accettato
• Voce: VDB-133827
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01373
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10303
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10303/