CVE-2020-2101 in Jenkins

Tóm tắt

Bởi VulDB • 05/06/2026

Jenkins phiên bản 2.218 và các phiên bản cũ hơn, cũng như LTS 2.204.1 và các phiên bản cũ hơn, không sử dụng hàm so sánh thời gian hằng số (constant-time comparison function) để xác thực bí mật kết nối, điều này có thể cho phép kẻ tấn công khai thác cuộc tấn công dựa trên thời gian (timing attack) để lấy được bí mật này.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 05/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-149528
• CPE: sẵn sàng
• CWE: CWE-208 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01368
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-2101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-2101
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-2101/