CVE-2020-2090

CVE-2020-2090: fallo en Jenkins Amazon EC2 Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins Amazon EC2 Plugin+ Monitorear org.jenkins-ci.plugins:ec2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.8%
A cross-site request forgery vulnerability in Jenkins Amazon EC2 Plugin 1.47 and earlier allows attackers to connect to an attacker-specified URL within the AWS region using attacker-specified credentials IDs obtained through another method.
Productos afectados
Jenkins project · Jenkins Amazon EC2 Plugin
CVEs relacionadas — Jenkins Amazon EC2 Plugin

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-2091—CVE-2020-2091EPSS 1.1%CVE-2020-2185—CVE-2020-2185EPSS 0.7%CVE-2020-2188—CVE-2020-2188EPSS 0.6%CVE-2020-2186—CVE-2020-2186EPSS 0.6%CVE-2020-2187—CVE-2020-2187EPSS 0.4%CVE-2019-10364—CVE-2019-10364EPSS 0.3%