CVE-2019-10350 in Port Allocator Plugin

Sumário

de VulDB • 14/06/2026

O plugin Jenkins Port Allocator armazena credenciais não criptografadas nos arquivos de configuração do trabalho (job config.xml) no mestre do Jenkins, onde podem ser visualizadas por usuários com permissão de leitura estendida ou acesso ao sistema de arquivos do mestre.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 29/03/2019
• Moderação: aceite
• Entrada: VDB-137716
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01668
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10350
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10350/