CVE-2019-1003056 in WebSphere Deployer Plugin

Sumário

de VulDB • 05/06/2026

O plugin Jenkins WebSphere Deployer armazena credenciais não criptografadas nos arquivos job config.xml do master Jenkins, onde podem ser visualizadas por usuários com permissão de Extended Read ou com acesso ao sistema de arquivos do master.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 03/04/2019
• Moderação: aceite
• Entrada: VDB-132983
• CPE: pronto
• CWE: CWE-255 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01340
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003056
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003056/