CVE-2020-2108

CVE-2020-2108: fallo en Jenkins WebSphere Deployer Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins WebSphere Deployer Plugin+ Monitorear org.jenkins-ci.plugins:websphere-deployer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.9%
Jenkins WebSphere Deployer Plugin 1.6.1 and earlier does not configure the XML parser to prevent XXE attacks which can be exploited by a user with Job/Configure permissions.
Productos afectados
Jenkins project · Jenkins WebSphere Deployer Plugin
CVEs relacionadas — Jenkins WebSphere Deployer Plugin

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-1003056—CVE-2019-1003056EPSS 1.4%CVE-2019-16560—CVE-2019-16560EPSS 0.9%CVE-2019-16559—CVE-2019-16559EPSS 0.7%CVE-2019-16561—CVE-2019-16561EPSS 0.5%