Non notée

CVE-2019-10340 A cross-site request forgery vulnerability in Jenkins Docker Plugin 1.1.6 and earlier in…

Description

A cross-site request forgery vulnerability in Jenkins Docker Plugin 1.1.6 and earlier in DockerAPI.DescriptorImpl#doTestConnection allowed users with Overall/Read access to connect to an attacker-specified URL using attacker-specified credentials IDs obtained through another method, capturing credentials stored in Jenkins.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Jenkins Docker Plugin	Versions non publiées

Les 3 CVE de Jenkins Docker Plugin →

CVE-2019-10341 A missing permission check in Jenkins Docker Plugin 1.1.6 and earlier in DockerAPI.DescriptorImpl#doTestConnection… Non notée CVE-2019-10342 A missing permission check in Jenkins Docker Plugin 1.1.6 and earlier in various 'fillCredentialsIdItems' methods… Non notée

Vous utilisez Jenkins Docker Plugin ?

Suivre cette CVE Surveiller Jenkins Docker Plugin Vérifier mes SBOM

www.cveye.io/fr/cve/CVE-2019-10340

Chronologie

Publiée 11 juillet 2019
Dernière modification 4 août 2024

Références

[oss-security] 20190711 Multiple vulnerabilities in Jenkins plugins www.openwall.com
109156 www.securityfocus.com
jenkins.io jenkins.io

Suivre cette CVE

CVE-2019-10340 A cross-site request forgery vulnerability in Jenkins Docker Plugin 1.1.6 and earlier in…

Description

Produits et versions touchés

Autres CVE de Jenkins Docker Plugin