CVE-2020-2092

CVE-2020-2092: fallo en Jenkins Robot Framework Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins Robot Framework Plugin+ Monitorear org.jenkins-ci.plugins:robot

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.4%
Jenkins Robot Framework Plugin 2.0.0 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks, allowing users with Job/Configure to have Jenkins parse crafted XML documents.
Productos afectados
Jenkins project · Jenkins Robot Framework Plugin