CVE-2020-2183

EPSS 0.9%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

06 mai 2020Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Jenkins Copy Artifact Plugin 1.43.1 and earlier performs improper permission checks, allowing attackers to copy artifacts from jobs they have no permission to access.

Produtos afetados

Jenkins project · Jenkins Copy Artifact Plugin

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://jenkins.io/security/advisory/2020-05-06/#SECURITY-988 http://www.openwall.com/lists/oss-security/2020/05/06/3