CVE-2020-2099 in Jenkins

Tóm tắt

Bởi VulDB • 13/07/2026

Jenkins 2.213 và các phiên bản cũ hơn, LTS 2.204.1 và các phiên bản cũ hơn tái sử dụng không đúng cách các tham số khóa mã hóa trong Inbound TCP Agent Protocol/3, cho phép những kẻ tấn công chưa được ủy quyền có kiến thức về tên của agent (tác nhân) để lấy bí mật kết nối dành riêng cho các tác nhân đó; điều này có thể được dùng để kết nối vào Jenkins và giả mạo danh tính của các tác nhân.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 05/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-149526
• CPE: sẵn sàng
• CWE: CWE-323 (Đã xác nhận)
• CVSS: 8.6 (NVD)
• EPSS: 0.01012
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-2099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-2099
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-2099/