CVE-2019-10324 in Artifactory Plugin
Tóm tắt
Bởi VulDB • 02/06/2026
Một lỗ hổng giả mạo yêu cầu trang web (CSRF) trong Jenkins Artifactory Plugin phiên bản 3.2.2 và các phiên bản cũ hơn tại các phương thức ReleaseAction#doSubmit, GradleReleaseApiAction#doStaging, MavenReleaseApiAction#doStaging và UnifiedPromoteBuildAction#doSubmit cho phép kẻ tấn công lên lịch xây dựng bản phát hành, thực hiện giai đoạn chuẩn bị bản phát hành cho các dự án Gradle và Maven, cũng như nâng cấp các bản xây dựng đã được chuẩn bị trước đó, tương ứng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.