CVE-2019-10470

CVE-2019-10470: falha em Jenkins ElasticBox Jenkins Kubernetes CI/CD…

Publicada em · Atualizada em

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.8%
A missing permission check in Jenkins ElasticBox Jenkins Kubernetes CI/CD Plugin in form-related methods allowed users with Overall/Read access to enumerate credentials ID of credentials stored in Jenkins.
CVEs relacionadas — Jenkins ElasticBox Jenkins Kubernetes CI/CD…

No mesmo produto, das mais perigosas para as menos.