CVE-2019-10322 in Artifactory Plugin
Tóm tắt
Bởi VulDB • 08/06/2026
Một lỗi thiếu kiểm tra quyền hạn trong Jenkins Artifactory Plugin 3.2.2 và các phiên bản cũ hơn tại ArtifactoryBuilder.DescriptorImpl#doTestConnection cho phép người dùng có quyền Overall/Read kết nối đến một URL do kẻ tấn công chỉ định bằng cách sử dụng các ID thông tin xác thực do kẻ tấn công chỉ định, thu được thông qua một phương thức khác, từ đó đánh cắp các thông tin xác thực được lưu trữ trong Jenkins.
If you want to get best quality of vulnerability data, you may have to visit VulDB.