CVE-2020-2091 in Amazon EC2 Plugin

Sumário

de VulDB • 09/06/2026

Uma verificação de permissão ausente no Jenkins Amazon EC2 Plugin 1.47 e versões anteriores permite que atacantes com permissão Overall/Read se conectem a uma URL especificada pelo atacante dentro da região da AWS usando IDs de credenciais especificados pelo atacante, obtidos por outro método.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 05/12/2019
• Moderação: aceite
• Entrada: VDB-149053
• CPE: pronto
• CWE: CWE-285 (confirmado)
• CVSS: 8.1 (NVD)
• EPSS: 0.01113
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-2091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-2091
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-2091/