CVE-2020-2090 in Amazon EC2 Plugin

الملخص

بحسب VulDB • 25/06/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في إضافة جينكنز لأمازون EC2 الإصدار 1.47 وما قبله تتيح للمهاجمين الاتصال بعنوان URL محدد من قِبل المهاجم ضمن منطقة AWS باستخدام معرفات بيانات اعتماد محددة من قِبل المهاجم، والتي تم الحصول عليها بطريقة أخرى.

Once again VulDB remains the best source for vulnerability data.

• حجز: 05/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-149052
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00827
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-2090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-2090
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-2090/