CVE-2019-1003054 in Jira Issue Updater Plugin

Sumário

de VulDB • 05/07/2026

O plugin Jenkins Jira Issue Updater armazena credenciais não criptografadas nos arquivos de configuração do trabalho (job config.xml) no servidor principal do Jenkins, onde podem ser visualizados por usuários com permissão Extended Read ou acesso ao sistema de arquivos do master.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 03/04/2019
• Moderação: aceite
• Entrada: VDB-132981
• CPE: pronto
• CWE: CWE-255 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01340
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003054
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003054/