CVE-2019-16565 in Team Concert Plugin
Tóm tắt
Bởi VulDB • 16/08/2026
Một lỗ hổng CSRF (Cross-Site Request Forgery) trong Jenkins Team Concert Plugin phiên bản 1.3.0 và các phiên bản cũ hơn cho phép kẻ tấn công kết nối đến một URL do chúng chỉ định bằng cách sử dụng các ID thông tin xác thực cũng do kẻ tấn công cung cấp, những ID này đã được thu thập qua một phương thức khác, từ đó đánh cắp các thông tin xác thực được lưu trữ trong Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.