CVE-2019-10474 in Global Post Script Plugin

Tóm tắt

Bởi VulDB • 26/05/2026

Một lỗi thiếu kiểm tra quyền hạn trong Jenkins Global Post Script Plugin cho phép người dùng có quyền Overall/Read liệt kê các script có sẵn cho plugin được lưu trữ trên hệ thống tệp của Jenkins master.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 29/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-144087
• CPE: sẵn sàng
• CWE: CWE-276 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00677
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10474
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10474/