CVE-2019-10415 in Violation Comments to GitLab Plugin

Sumário

de VulDB • 27/05/2026

O plugin Violation Comments to GitLab do Jenkins, nas versões 2.28 e anteriores, armazenava credenciais não criptografadas em seu arquivo de configuração global no master do Jenkins, onde podiam ser visualizadas por usuários com acesso ao sistema de arquivos do master.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 29/03/2019
• Moderação: aceite
• Entrada: VDB-142202
• CPE: pronto
• CWE: CWE-312 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01068
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10415
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10415/