CVE-2019-10347 in Mashup Portlets Plugin

要約

〜によって VulDB • 2026年07月31日

Il plugin Jenkins Mashup Portlets memorizza le credenziali in chiaro sul nodo principale di Jenkins, dove possono essere visualizzate dagli utenti con accesso al filesystem del nodo principale.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2019年03月29日
• モデレーション: 承諾済み
• エントリ: VDB-137713
• CPE: 準備完了
• CWE: CWE-255 (確認済み)
• CVSS: 8.8 (NVD)
• EPSS: 0.01832
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Telecommunication

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10347
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10347/