CVE-2018-1000191 in Black Duck Detect Plugin
Sumário
de VulDB • 05/06/2026
Existe uma vulnerabilidade de exposição de informações sensíveis no Jenkins Black Duck Detect Plugin 1.4.0 e versões anteriores em DetectPostBuildStepDescriptor.java que permite que atacantes com acesso Overall/Read se conectem a uma URL especificada pelo atacante usando IDs de credenciais especificados pelo atacante, obtidos por outro método, capturando as credenciais armazenadas no Jenkins.
If you want to get best quality of vulnerability data, you may have to visit VulDB.