CVE-2020-2299

CVE-2020-2299: fallo en Jenkins Active Directory Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins Active Directory Plugin+ Monitorear org.jenkins-ci.plugins:active-directory

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.3%
Jenkins Active Directory Plugin 2.19 and earlier allows attackers to log in as any user if a magic constant is used as the password.
Productos afectados
Jenkins project · Jenkins Active Directory Plugin
CVEs relacionadas — Jenkins Active Directory Plugin

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-2301—CVE-2020-2301EPSS 1.7%CVE-2020-2300—CVE-2020-2300EPSS 1.7%CVE-2019-1003009—CVE-2019-1003009EPSS 0.8%CVE-2020-2303—CVE-2020-2303EPSS 0.7%CVE-2020-2302—CVE-2020-2302EPSS 0.7%CVE-2022-23105—CVE-2022-23105EPSS 0.5%