Non notée

CVE-2019-1003091 A missing permission check in Jenkins SOASTA CloudTest Plugin in the CloudTestServer.DescriptorImpl#doValidate form…

Description

A missing permission check in Jenkins SOASTA CloudTest Plugin in the CloudTestServer.DescriptorImpl#doValidate form validation method allows attackers with Overall/Read permission to initiate a connection to an attacker-specified server.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Jenkins SOASTA CloudTest Plugin	Versions non publiées

Les 3 CVE de Jenkins SOASTA CloudTest Plugin →

CVE-2019-10451 Jenkins SOASTA CloudTest Plugin stores credentials unencrypted in its global configuration file on the Jenkins master… Non notée CVE-2019-1003090 A cross-site request forgery vulnerability in Jenkins SOASTA CloudTest Plugin in the… Non notée

Vous utilisez Jenkins SOASTA CloudTest Plugin ?

Suivre cette CVE Surveiller Jenkins SOASTA CloudTest Plugin Vérifier mes SBOM

www.cveye.io/fr/cve/CVE-2019-1003091

Chronologie

Publiée 4 avril 2019
Dernière modification 5 août 2024

Références

107790 www.securityfocus.com
[oss-security] 20190413 Re: Multiple vulnerabilities in Jenkins plugins www.openwall.com
jenkins.io jenkins.io

Suivre cette CVE

CVE-2019-1003091 A missing permission check in Jenkins SOASTA CloudTest Plugin in the CloudTestServer.DescriptorImpl#doValidate form…

Description

Produits et versions touchés

Autres CVE de Jenkins SOASTA CloudTest Plugin