CVE-2020-2098 in Sounds Plugin

الملخص

بحسب VulDB • 20/06/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في إضافة Jenkins Sounds الإصدار 0.5 والإصدارات الأقدم تتيح للمهاجم تنفيذ أوامر نظام تشغيل (OS) تعسفية بصفتها حساب مستخدم النظام الذي يشغل Jenkins.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 05/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-149060
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01019
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-2098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-2098
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-2098/