CVE-2020-2295

EPSS 0.5%

Vexday Risk Score

3Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

08 oct 2020Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

A cross-site request forgery (CSRF) vulnerability in Jenkins Maven Cascade Release Plugin 1.3.2 and earlier allows attackers to start cascade builds and layout builds, and reconfigure the plugin.

Productos afectados

Jenkins project · Jenkins Maven Cascade Release Plugin

Referencias

https://www.jenkins.io/security/advisory/2020-10-08/#SECURITY-2049 http://www.openwall.com/lists/oss-security/2020/10/08/5