CVE-2020-2196

CVE-2020-2196: fallo en Jenkins Selenium Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins Selenium Plugin+ Monitorear org.jenkins-ci.plugins:selenium

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.9%
Jenkins Selenium Plugin 3.141.59 and earlier has no CSRF protection for its HTTP endpoints, allowing attackers to perform all administrative actions provided by the plugin.
Productos afectados
Jenkins project · Jenkins Selenium Plugin