CVE-2020-2206: fallo en Jenkins VncRecorder Plugin
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Jenkins VncRecorder Plugin+ Monitorear org.jenkins-ci.plugins:vncrecorder
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.9%
Jenkins VncRecorder Plugin 1.25 and earlier does not escape a parameter value in the checkVncServ form validation endpoint, resulting in a reflected cross-site scripting (XSS) vulnerability.
Productos afectados
Jenkins project · Jenkins VncRecorder PluginCVEs relacionadas — Jenkins VncRecorder Plugin
En el mismo producto, de las más peligrosas a las menos.