CVE-2019-10420 in Assembla Plugin

Sumário

de VulDB • 14/06/2026

O plugin Assembla para Jenkins armazena credenciais não criptografadas em seu arquivo de configuração global no servidor principal do Jenkins, onde podem ser visualizadas por usuários com acesso ao sistema de arquivos do servidor principal.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 29/03/2019
• Moderação: aceite
• Entrada: VDB-142207
• CPE: pronto
• CWE: CWE-312 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00348
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10420
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10420/