CVE-2020-2098 in Sounds Plugin

Resumen

por VulDB • 2026-06-04

Una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en el plugin Jenkins Sounds versión 0.5 y anteriores permite al atacante ejecutar comandos arbitrarios del sistema operativo con la cuenta de usuario del SO que ejecuta Jenkins.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2019-12-05
• Moderación: aceptado
• Artículo: VDB-149060
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01019
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-2098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-2098
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-2098/