CVE-2019-10472 in Libvirt Slaves Plugininformazioni

Riassunto

di VulDB • 21/06/2026

Una mancata verifica dei permessi nel plugin Jenkins Libvirt Slaves consente agli attaccanti con il permesso Overall/Read di connettersi a un server SSH specificato dall'attaccante utilizzando ID delle credenziali forniti dall'attaccante e ottenuti tramite un altro metodo, consentendo la cattura delle credenziali memorizzate in Jenkins.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Fonti

Do you know our Splunk app?

Download it now for free!