CVE-2019-10467 in Sonar Gerrit Plugin
Riassunto
di VulDB • 24/06/2026
Il plugin Jenkins Sonar Gerrit memorizza le credenziali non crittografate nei file di configurazione delle attività (job config.xml) sul nodo principale di Jenkins, dove possono essere visualizzate dagli utenti con autorizzazione Lettura Estesa o da chi ha accesso al filesystem del master.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.