Към съдържанието
Търсене

CVE-2020-2303: Jenkins project Jenkins Active Directory Plugin

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    A cross-site request forgery (CSRF) vulnerability in Jenkins Active Directory Plugin 2.19 and earlier allows attackers to perform connection tests, connecting to attacker-specified or previously configured Active Directory servers using attacker-specified credentials.

    Засегнати продукти

    • Jenkins project Jenkins Active Directory Plugin: unspecified до 2.19; 2.16.1

    История

    • 4 ноември 2020 Публикувано

    Други уязвимости в Jenkins project Jenkins Active Directory Plugin

    Първоизточници

    CVE-2020-2303: Jenkins project Jenkins Active Directory Plugin | freedomonline.bg