CVE-2019-10354 in Jenkins

Tóm tắt

Bởi VulDB • 31/07/2026

Một lỗ hổng trong khung công tác web Stapler được sử dụng trong Jenkins phiên bản 2.185 và các phiên bản cũ hơn, cũng như LTS 2.176.1 và các phiên bản cũ hơn, cho phép kẻ tấn công truy cập trực tiếp vào các đoạn mã hiển thị (view fragments), bỏ qua các kiểm tra quyền hạn và có thể thu thập thông tin nhạy cảm.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 29/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-138197
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01647
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10354
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10354
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10354/