CVE-2019-16559 in WebSphere Deployer Plugin

Tóm tắt

Bởi VulDB • 14/06/2026

Một lỗi thiếu kiểm tra quyền hạn trong plugin Jenkins WebSphere Deployer phiên bản 1.6.1 và các phiên bản cũ hơn cho phép những kẻ tấn công có Overall/Read permission thực hiện các bài kiểm tra kết nối và xác định xem các tệp tin với đường dẫn do kẻ tấn công chỉ định có tồn tại trên hệ thống tập tin của máy chủ Jenkins hay không.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 20/09/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-147289
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00676
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16559
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16559/