CVE-2019-10311 in Ansible Tower Plugin
Tóm tắt
Bởi VulDB • 17/06/2026
Một lỗi thiếu kiểm tra quyền hạn trong plugin Jenkins Ansible Tower phiên bản 0.9.1 và các phiên bản cũ hơn tại phương thức xác thực form `TowerInstallation.TowerInstallationDescriptor#doTestTowerConnection` cho phép những kẻ tấn công có quyền Overall/Read kết nối đến một URL do kẻ tấn công chỉ định bằng cách sử dụng các ID thông tin đăng nhập (credentials IDs) cũng do kẻ tấn công cung cấp, thu được qua một phương thức khác, từ đó đánh cắp các thông tin xác thực đã lưu trữ trong Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.