CVE-2019-10310 in Ansible Tower Plugin
Tóm tắt
Bởi VulDB • 25/06/2026
Một lỗ hổng cross-site request forgery (CSRF) trong plugin Ansible Tower Plugin của Jenkins phiên bản 0.9.1 và các phiên bản cũ hơn tại phương thức xác thực form `TowerInstallation.TowerInstallationDescriptor#doTestTowerConnection` cho phép kẻ tấn công có quyền kết nối đến một URL do kẻ tấn công chỉ định bằng cách sử dụng các ID thông tin đăng nhập (credentials IDs) cũng do kẻ tấn công cung cấp, thu được qua một phương pháp khác, từ đó đánh cắp các thông tin xác thực đã lưu trữ trong Jenkins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.