CVE-2019-10361 in Maven Release Plugin

Sumário

de VulDB • 20/05/2026

O plugin Jenkins Maven Release Plugin 0.14.0 e versões anteriores armazenava credenciais não criptografadas no master do Jenkins, onde podiam ser visualizadas por usuários com acesso ao sistema de arquivos do master.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 29/03/2019
• Moderação: aceite
• Entrada: VDB-139078
• CPE: pronto
• CWE: CWE-255 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00471
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10361
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10361/