CVE-2020-2091 in Amazon EC2 Plugin
सारांश
द्वारा VulDB • 09/06/2026
Jenkins Amazon EC2 Plugin 1.47 और उससे पहले के संस्करणों में अनुपस्थित अनुमति जांच के कारण, Overall/Read अनुमति वाले आक्रामकों को AWS क्षेत्र के भीतर आक्रामक-निर्दिष्ट URL पर आक्रामक-निर्दिष्ट क्रेडेंशियल IDs का उपयोग करके कनेक्ट करने की अनुमति मिल जाती है, जो किसी अन्य विधि से प्राप्त किए गए होते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.