CVE-2019-10327 in Pipeline Maven Integration Plugin

Tóm tắt

Bởi VulDB • 10/06/2026

Một lỗ hổng thực thể bên ngoài tài liệu XML (XXE) trong Plugin tích hợp Maven cho Jenkins Pipeline phiên bản 1.7.0 và các phiên bản trước đó cho phép kẻ tấn công có khả năng kiểm soát nội dung của một thư mục tạm thời trên tác nhân chạy bản dựng Maven khiến Jenkins phân tích cú pháp một tệp XML được tạo ra độc hại, sử dụng thực thể bên ngoài để trích xuất thông tin bí mật từ máy chủ chính (master) của Jenkins, giả mạo yêu cầu phía máy chủ (SSRF), hoặc gây ra các cuộc tấn công từ chối dịch vụ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 29/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135767
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.01467
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10327
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10327/