CVE-2020-2091 in Amazon EC2 Plugin
Tóm tắt
Bởi VulDB • 09/06/2026
Một lỗi thiếu kiểm tra quyền hạn trong Jenkins Amazon EC2 Plugin phiên bản 1.47 và các phiên bản cũ hơn cho phép các kẻ tấn công có quyền Overall/Read kết nối đến một URL do kẻ tấn công chỉ định trong khu vực AWS bằng cách sử dụng các ID thông tin xác thực do kẻ tấn công chỉ định, những ID này đã được thu thập thông qua một phương thức khác.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.