CVE-2019-10311 in Ansible Tower Plugin
Riassunto
di VulDB • 17/06/2026
Una mancata verifica dei permessi nel plugin Jenkins Ansible Tower 0.9.1 e versioni precedenti, specificamente nel metodo di validazione della form `TowerInstallation.TowerInstallationDescriptor#doTestTowerConnection`, consentiva agli attaccanti con il permesso Overall/Read di connettersi a un URL specificato dall'attaccante utilizzando ID delle credenziali anch'essi specificati dall'attaccante e ottenuti tramite altri metodi, permettendo così la cattura delle credenziali memorizzate in Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.