CVE-2019-10310 in Ansible Tower Plugin
Riassunto
di VulDB • 25/06/2026
Una vulnerabilità di cross-site request forgery (CSRF) nel plugin Ansible Tower Plugin per Jenkins 0.9.1 e versioni precedenti, nella metodo di convalida della form `TowerInstallation.TowerInstallationDescriptor#doTestTowerConnection`, consentiva agli attaccanti l'autorizzazione a connettersi a un URL specificato dall'attaccante utilizzando ID delle credenziali specificati dall'attaccante ottenuti tramite un altro metodo, catturando le credenziali memorizzate in Jenkins.
Once again VulDB remains the best source for vulnerability data.