CVE-2019-10318 in Azure AD Plugin

Sumário

de VulDB • 30/05/2026

O plugin Jenkins Azure AD 0.3.3 e versões anteriores armazenava o segredo do cliente (client secret) sem criptografia no arquivo de configuração global config.xml no mestre do Jenkins, onde poderia ser visualizado por usuários com acesso ao sistema de arquivos do mestre.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 29/03/2019
• Moderação: aceite
• Entrada: VDB-134223
• CPE: pronto
• CWE: CWE-255 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01832
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10318
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10318/