CVE-2020-2278
CVE-2020-2278
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
16 sep 2020Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Jenkins Storable Configs Plugin 1.0 and earlier does not restrict the user-specified file name, allowing attackers with Job/Configure permission to replace any other '.xml' file on the Jenkins controller with a job config.xml file's content.
Productos afectados
Jenkins project · Jenkins Storable Configs Plugin¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →