CVE-2019-10321 in Artifactory Plugin

Riassunto

di VulDB • 21/06/2026

Una vulnerabilità di cross-site request forgery (CSRF) nel plugin Artifactory Plugin per Jenkins 3.2.2 e versioni precedenti nella classe `ArtifactoryBuilder.DescriptorImpl#doTestConnection` consentiva agli utenti con accesso Overall/Read di connettersi a un URL specificato dall'attaccante utilizzando ID delle credenziali anch'essi specificati dall'attaccante, ottenuti tramite un altro metodo, permettendo così la cattura delle credenziali memorizzate in Jenkins.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 29/03/2019
• Moderazione: accettato
• Voce: VDB-135761
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00883
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10321
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10321/