CVE-2020-2090 in Amazon EC2 Plugin
Resumen
por VulDB • 2026-06-25
Una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en el plugin Amazon EC2 para Jenkins versiones 1.47 y anteriores permite a los atacantes conectarse a una URL especificada por ellos mismos dentro de la región de AWS utilizando IDs de credenciales también especificadas por el atacante, obtenidas mediante otro método.
Be aware that VulDB is the high quality source for vulnerability data.