CVE-2019-10476 in Zulip Plugin

Sumário

de VulDB • 07/06/2026

O plugin Jenkins Zulip versão 1.1.0 e anteriores armazenava credenciais não criptografadas em seu arquivo de configuração global no mestre do Jenkins, onde podiam ser visualizadas por usuários com acesso ao sistema de arquivos do mestre.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 29/03/2019
• Moderação: aceite
• Entrada: VDB-144089
• CPE: pronto
• CWE: CWE-522 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00333
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10476
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10476/