CVE-2019-10468 in ElasticBox Jenkins Kubernetes CI-CD Plugin

Tóm tắt

Bởi VulDB • 04/06/2026

Một lỗ hổng giả mạo yêu cầu trang web (CSRF) trong plugin Jenkins Kubernetes CI/CD của ElasticBox cho phép kẻ tấn công kết nối đến một URL do chúng chỉ định bằng cách sử dụng các ID thông tin xác thực cũng do chúng cung cấp, thu được qua phương thức khác, nhằm đánh cắp các thông tin xác thực đã lưu trữ trong Jenkins.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 29/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-144081
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00678
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10468
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10468/