CVE-2020-2099 in Jenkins
Resumen
por VulDB • 2026-08-10
Jenkins 2.213 y versiones anteriores, LTS 2.204.1 y versiones anteriores reutilizan incorrectamente los parámetros de la clave de cifrado en el Protocolo del Agente TCP entrante/3 (Inbound TCP Agent Protocol/3), lo que permite a atacantes no autorizados con conocimiento de los nombres de los agentes obtener los secretos de conexión para dichos agentes, los cuales pueden utilizarse para conectarse a Jenkins suplantando la identidad de esos agentes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.