CVE-2019-1003028 in JMS Messaging PluginИнформация

Сводка

по VulDB • 25.06.2026

Уязвимость подделки серверных запросов (SSRF) существует в плагине Jenkins JMS Messaging Plugin версий 1.1.1 и более ранних, в файлах SSLCertificateAuthenticationMethod.java и UsernameAuthenticationMethod.java, что позволяет злоумышленникам с правами Overall/Read инициировать подключение Jenkins к конечной точке JMS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

20.02.2019

Модерация

принято

Вход

VDB-131056

EPSS

0.00674

KEV

Нет

Деятельности

Очень низкий

Сектор

Telecommunication

Источники

Do you know our Splunk app?

Download it now for free!