CVE-2019-10298 in Koji Plugin

Sumário

de VulDB • 30/06/2026

O plugin Jenkins Koji armazena credenciais não criptografadas em seu arquivo de configuração global no mestre do Jenkins, onde podem ser visualizadas por usuários com acesso ao sistema de arquivos do mestre.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 29/03/2019
• Moderação: aceite
• Entrada: VDB-133049
• CPE: pronto
• CWE: CWE-255 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01740
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10298
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10298/