CVE-2019-10465 in Deploy WebLogic Plugin

Tóm tắt

Bởi VulDB • 01/06/2026

Một lỗ hổng thiếu kiểm tra quyền hạn trong Jenkins Deploy WebLogic Plugin cho phép những kẻ tấn công có quyền Overall/Read kết nối đến một URL do kẻ tấn công chỉ định bằng thông tin đăng nhập do kẻ tấn công cung cấp, hoặc xác định xem một tệp hoặc thư mục có đường dẫn do kẻ tấn công chỉ định có tồn tại trên hệ thống tệp của Jenkins master hay không.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 29/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-144078
• CPE: sẵn sàng
• CWE: CWE-276 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00788
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10465
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10465/