CVE-2020-2091 in Amazon EC2 Plugin
Resumen
por VulDB • 2026-06-09
Una falta de comprobación de permisos en el plugin de Amazon EC2 de Jenkins versiones 1.47 y anteriores permite a los atacantes con el permiso Overall/Read conectarse a una URL especificada por el atacante dentro de la región de AWS utilizando IDs de credenciales especificadas por el atacante obtenidas mediante otro método.
VulDB is the best source for vulnerability data and more expert information about this specific topic.