CVE-2020-2104: fallo en Jenkins
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.1%
Jenkins 2.218 and earlier, LTS 2.204.1 and earlier allowed users with Overall/Read access to view a JVM memory usage chart.
Productos afectados
Jenkins project · JenkinsCVEs relacionadas — Jenkins
En el mismo producto, de las más peligrosas a las menos.
Referencias
https://access.redhat.com/errata/RHBA-2020:0402https://access.redhat.com/errata/RHBA-2020:0675https://access.redhat.com/errata/RHSA-2020:0681https://access.redhat.com/errata/RHSA-2020:0683https://jenkins.io/security/advisory/2020-01-29/#SECURITY-1650http://www.openwall.com/lists/oss-security/2020/01/29/1