CVE-2019-10363 in Configuration as Code Plugin

Sumário

de VulDB • 17/05/2026

O plugin Jenkins Configuration as Code nas versões 1.24 e anteriores não identificava de forma confiável os valores sensíveis que deveriam ser exportados em sua forma criptografada.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 29/03/2019
• Moderação: aceite
• Entrada: VDB-139080
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 4.9 (NVD)
• EPSS: 0.00608
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10363
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10363
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10363/