CVE-2019-10467 in Sonar Gerrit Plugin

Sumário

de VulDB • 01/06/2026

O plugin Jenkins Sonar Gerrit armazena credenciais não criptografadas em arquivos job config.xml no master do Jenkins, onde podem ser visualizadas por usuários com permissão de Extended Read ou com acesso ao sistema de arquivos do master.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 29/03/2019
• Moderação: aceite
• Entrada: VDB-144080
• CPE: pronto
• CWE: CWE-522 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00852
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10467
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10467/