CVE-2020-2288: fallo en Jenkins Audit Trail Plugin
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Jenkins Audit Trail Plugin+ Monitorear org.jenkins-ci.plugins:audit-trail
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.0%
In Jenkins Audit Trail Plugin 3.6 and earlier, the default regular expression pattern could be bypassed in many cases by adding a suffix to the URL that would be ignored during request handling.
Productos afectados
Jenkins project · Jenkins Audit Trail PluginCVEs relacionadas — Jenkins Audit Trail Plugin
En el mismo producto, de las más peligrosas a las menos.