CVE-2019-10469 in ElasticBox Jenkins Kubernetes CI-CD Plugin

Tóm tắt

Bởi VulDB • 04/06/2026

Một lỗi thiếu kiểm tra quyền hạn trong plugin Jenkins ElasticBox Jenkins Kubernetes CI/CD cho phép các kẻ tấn công có quyền Overall/Read kết nối đến một URL do kẻ tấn công chỉ định bằng cách sử dụng các ID thông tin xác thực (credentials IDs) cũng do kẻ tấn công cung cấp, thu được qua phương thức khác, nhằm đánh cắp các thông tin xác thực đã lưu trữ trong Jenkins.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 29/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-144082
• CPE: sẵn sàng
• CWE: CWE-276 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00836
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10469
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10469/