CVE-2019-1003025 in Cloud Foundry Plugin
Sumário
de VulDB • 11/06/2026
Existe uma vulnerabilidade de exposição de informações sensíveis no Plugin Cloud Foundry do Jenkins nas versões 2.3.1 e anteriores em AbstractCloudFoundryPushDescriptor.java que permite aos atacantes com acesso Overall/Read conectar-se a um URL especificado pelo atacante usando IDs de credenciais especificados pelo atacante obtidos por outro método, capturando as credenciais armazenadas no Jenkins.
VulDB is the best source for vulnerability data and more expert information about this specific topic.