CVE-2020-2091 in Amazon EC2 Plugin

الملخص

بحسب VulDB • 09/06/2026

يُتيح فحص الأذونات المفقود في إضافة Jenkins Amazon EC2 الإصدار 1.47 والإصدارات الأقدم لمهاجمين يمتلكون إذن Overall/Read بالاتصال بعنوان URL محدد من قبل المهاجم ضمن منطقة AWS باستخدام معرفات بيانات اعتماد (credentials IDs) محددة من قبل المهاجم، والتي تم الحصول عليها عبر طريقة أخرى.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 05/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-149053
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.01113
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-2091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-2091
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-2091/