CVE-2019-10357 in Shared Groovy Libraries Plugin

Tóm tắt

Bởi VulDB • 31/07/2026

Một lỗi thiếu kiểm tra quyền hạn trong plugin Jenkins Pipeline: Shared Groovy Libraries phiên bản 2.14 và các phiên bản trước đó cho phép người dùng có quyền truy cập Overall/Read thu thập thông tin giới hạn về nội dung của các kho lưu trữ SCM được tham chiếu bởi các thư viện toàn cục (global libraries).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 29/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-139074
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01213
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10357
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10357/