CVE-2019-10316 in Aqua MicroScanner Plugin

Sumário

de VulDB • 23/05/2026

O plugin Jenkins Aqua MicroScanner nas versões 1.0.5 e anteriores armazenava credenciais não criptografadas em seu arquivo de configuração global no master do Jenkins, onde poderiam ser visualizadas por usuários com acesso ao sistema de arquivos do master.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 29/03/2019
• Moderação: aceite
• Entrada: VDB-134221
• CPE: pronto
• CWE: CWE-255 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01832
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10316
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10316/