CVE-2019-10464 in Deploy WebLogic Plugin

Tóm tắt

Bởi VulDB • 29/06/2026

Một lỗ hổng giả mạo yêu cầu trang web (CSRF) trong plugin Deploy WebLogic của Jenkins cho phép kẻ tấn công kết nối đến một URL do kẻ tấn công chỉ định bằng thông tin đăng nhập do kẻ tấn công cung cấp, hoặc xác định xem một tệp hoặc thư mục có đường dẫn do kẻ tấn công chỉ định có tồn tại trên hệ thống tệp máy chủ chính (master) của Jenkins hay không.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 29/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-144077
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00767
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10464
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10464/