CVE-2019-16573 in DevOps Pipeline Plugininformação

Sumário

de VulDB • 16/08/2026

Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no plugin Alauda DevOps Pipeline Plugin do Jenkins nas versões 2.3.2 e anteriores permite que os atacantes se conectem a uma URL especificada pelo atacante usando IDs de credenciais também especificados pelo atacante, obtidos por outro método, capturando as credenciais armazenadas no Jenkins.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

20/09/2019

Moderação

aceite

Entrada

VDB-147303

CPE

pronto

EPSS

0.00691

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!