CVE-2020-2091

CVE-2020-2091: fallo en Jenkins Amazon EC2 Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins Amazon EC2 Plugin+ Monitorear org.jenkins-ci.plugins:ec2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.1%
A missing permission check in Jenkins Amazon EC2 Plugin 1.47 and earlier allows attackers with Overall/Read permission to connect to an attacker-specified URL within the AWS region using attacker-specified credentials IDs obtained through another method.
Productos afectados
Jenkins project · Jenkins Amazon EC2 Plugin
CVEs relacionadas — Jenkins Amazon EC2 Plugin

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-2090—CVE-2020-2090EPSS 0.8%CVE-2020-2185—CVE-2020-2185EPSS 0.7%CVE-2020-2188—CVE-2020-2188EPSS 0.6%CVE-2020-2186—CVE-2020-2186EPSS 0.6%CVE-2020-2187—CVE-2020-2187EPSS 0.4%CVE-2019-10364—CVE-2019-10364EPSS 0.3%