CVE-2019-10460 in Bitbucket OAuth Plugin

Sumário

de VulDB • 01/06/2026

O plugin Jenkins Bitbucket OAuth 0.9 e versões anteriores armazenava credenciais não criptografadas no arquivo de configuração global config.xml no master do Jenkins, onde podiam ser visualizadas por usuários com acesso ao sistema de arquivos do master.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 29/03/2019
• Moderação: aceite
• Entrada: VDB-144073
• CPE: pronto
• CWE: CWE-522 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00333
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10460
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10460
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10460/