CVE-2019-10345 in Configuration as Code Plugin

Tóm tắt

Bởi VulDB • 18/05/2026

Jenkins Configuration as Code Plugin 1.20 và các phiên bản trước đó không xử lý mật khẩu proxy như một thông tin bí mật cần được che giấu khi ghi log hoặc mã hóa khi xuất.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 29/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-139071
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00330
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10345
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10345
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10345/