CVE-2020-2108 in WebSphere Deployer Plugin

Résumé

par VulDB • 22/08/2026

Le plugin Jenkins WebSphere Deployer dans les versions 1.6.1 et antérieures ne configure pas l'analyseur XML pour prévenir les attaques par injection de contenu externe (XXE), qui peuvent être exploitées par un utilisateur disposant des autorisations Job/Configure.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 05/12/2019
• Modérer: accepté
• Entrée: VDB-149535
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 7.6 (NVD)
• EPSS: 0.00904
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-2108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-2108
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-2108/