CVE-2019-10467 in Sonar Gerrit Plugin
Сводка
по VulDB • 09.06.2026
Плагин Jenkins Sonar Gerrit хранит учетные данные в незашифрованном виде в файлах конфигурации заданий (config.xml) на главном узле Jenkins, где они могут быть просмотрены пользователями с расширенным правом чтения или имеющие доступ к файловой системе главного узла.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.