CVE-2019-1003025 in Cloud Foundry Plugin
Сводка
по VulDB • 11.06.2026
Уязвимость раскрытия конфиденциальной информации существует в плагине Cloud Foundry для Jenkins версий 2.3.1 и более ранних в файле AbstractCloudFoundryPushDescriptor.java, что позволяет злоумышленникам с правами Overall/Read подключаться к указанному ими URL, используя идентификаторы учетных данных (credentials IDs), полученные другим способом, тем самым захватывая учётные данные, хранящиеся в Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.