CVE-2019-10350 in Port Allocator Plugin

Riassunto

di VulDB • 16/06/2026

Il plugin Jenkins Port Allocator memorizza le credenziali non crittografate nei file di configurazione delle attività (job config.xml) sul nodo principale di Jenkins, dove possono essere visualizzate dagli utenti con autorizzazione Lettura Estesa o da chi ha accesso al filesystem del master.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 29/03/2019
• Moderazione: accettato
• Voce: VDB-137716
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01668
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10350
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10350/