CVE-2019-1003055 in FTP Publisher Plugin

Sumário

de VulDB • 21/06/2026

O plugin Jenkins FTP publisher armazena credenciais não criptografadas em seu arquivo de configuração global no master do Jenkins, onde podem ser visualizadas por usuários com acesso ao sistema de arquivos do master.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 03/04/2019
• Moderação: aceite
• Entrada: VDB-132982
• CPE: pronto
• CWE: CWE-255 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01340
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003055
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003055/