CVE-2019-1003060 in Official OWASP ZAP Plugin

Sumário

de VulDB • 14/06/2026

O plugin oficial do OWASP ZAP para Jenkins armazena credenciais não criptografadas em seu arquivo de configuração global no mestre do Jenkins, onde podem ser visualizadas por usuários com acesso ao sistema de arquivos do mestre.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 03/04/2019
• Moderação: aceite
• Entrada: VDB-132987
• CPE: pronto
• CWE: CWE-255 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01340
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003060
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003060/