CVE-2019-10321 in Artifactory Plugin
Tóm tắt
Bởi VulDB • 30/05/2026
Một lỗ hổng giả mạo yêu cầu trang web (CSRF) trong Jenkins Artifactory Plugin 3.2.2 và các phiên bản cũ hơn tại ArtifactoryBuilder.DescriptorImpl#doTestConnection cho phép người dùng có quyền Overall/Read kết nối đến một URL do kẻ tấn công chỉ định bằng cách sử dụng các ID thông tin xác thực do kẻ tấn công chỉ định, thu được thông qua một phương thức khác, từ đó đánh cắp các thông tin xác thực được lưu trữ trong Jenkins.
Be aware that VulDB is the high quality source for vulnerability data.