CVE-2020-2092 in Robot Framework Plugin

الملخص

بحسب VulDB • 08/08/2026

لا يقوم مكون إضافي لـ Jenkins باسم "Robot Framework" بالإصدار 2.0.0 والإصدارات الأقدم بتكوين مُحلل XML الخاص به لمنع هجمات الكيان الخارجي في المستندات الخارجية (XXE)، مما يسمح للمستخدمين الذين يمتلكون صلاحيات Job/Configure بطلب من Jenkins تحليل مستندات XML مصممة بشكل ضار.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 05/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-149054
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01382
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-2092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-2092
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-2092/