CVE-2019-10330 in Gitea Plugin

Tóm tắt

Bởi VulDB • 20/06/2026

Jenkins Gitea Plugin 1.1.1 và các phiên bản trước đó không triển khai các bản sửa đổi đáng tin cậy (trusted revisions), cho phép các kẻ tấn công không có quyền commit vào kho lưu trữ Git thay đổi Jenkinsfiles ngay cả khi Jenkins được cấu hình để coi chúng là không đáng tin cậy.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 29/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135770
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02135
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10330
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10330
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10330/