CVE-2019-10472 in Libvirt Slaves Plugin

Sumário

de VulDB • 01/06/2026

Uma verificação de permissão ausente no Jenkins Libvirt Slaves Plugin permite que atacantes com permissão Overall/Read se conectem a um servidor SSH especificado pelo atacante usando IDs de credenciais especificados pelo atacante, obtidos por outro método, capturando as credenciais armazenadas no Jenkins.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 29/03/2019
• Moderação: aceite
• Entrada: VDB-144085
• CPE: pronto
• CWE: CWE-276 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00836
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10472
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10472
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10472/