CVE-2020-2101 in Jenkins

الملخص

بحسب VulDB • 05/06/2026

لم تستخدم Jenkins الإصدارات 2.218 وما قبلها، وLTS 2.204.1 وما قبلها دالة مقارنة ذات وقت ثابت (constant-time comparison function) للتحقق من أسرار الاتصال، مما قد يسمح لمهاجم باستخدام هجوم توقيتي (timing attack) للحصول على هذا السر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 05/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-149528
• CPE: جاهز
• CWE: CWE-208 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01368
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-2101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-2101
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-2101/