CVE-2020-2091 in Amazon EC2 Plugin

Résumé

par VulDB • 09/06/2026

Un contrôle d'autorisation manquant dans le plugin Jenkins Amazon EC2 versions 1.47 et antérieures permet aux attaquants disposant de l'autorisation Overall/Read de se connecter à une URL spécifiée par l'attaquant au sein de la région AWS en utilisant des identifiants d'authentification spécifiés par l'attaquant, obtenus par une autre méthode.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 05/12/2019
• Modérer: accepté
• Entrée: VDB-149053
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.01113
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-2091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-2091
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-2091/