CVE-2020-2097

CVE-2020-2097: fallo en Jenkins Sounds Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins Sounds Plugin+ Monitorear org.jenkins-ci.plugins:sounds

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.2%
Jenkins Sounds Plugin 0.5 and earlier does not perform permission checks in URLs performing form validation, allowing attackers with Overall/Read access to execute arbitrary OS commands as the OS user account running Jenkins.
Productos afectados
Jenkins project · Jenkins Sounds Plugin
CVEs relacionadas — Jenkins Sounds Plugin

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-2098—CVE-2020-2098EPSS 1.0%