Missing SSH host key validation in Mac Plugin

CAO 7.4CVE-2020-2146 · GHSA-rv9g-67f7-grq7 · Công bố 09/03/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-2146 là lỗ hổng mức CAO (CVSS 7.4) ảnh hưởng fr.edf.jenkins.plugins:mac, mac (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.57%, cao hơn 47.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.2.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
fr.edf.jenkins.plugins:mac Maven	`< 1.2.0`	`1.2.0`
mac jenkins	`≤ 1.1.0`	Chưa có bản vá

Mô tả

Mac Plugin 1.1.0 and earlier does not use SSH host key validation when connecting to Mac Cloud host launched by the plugin. This lack of validation could be abused using a man-in-the-middle attack to intercept these connections to build agents.

Mac Plugin 1.2.0 validates SSH host keys when connecting to agents.

Mô tả của NVD

Jenkins Mac Plugin 1.1.0 and earlier does not validate SSH host keys when connecting agents created by the plugin, enabling man-in-the-middle attacks.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2020-2146 · ADVISORY
jenkinsci/mac-plugin commit ba1a820 · WEB
jenkinsci/mac-plugin · PACKAGE
jenkins.io/security/advisory/2020-03-09 · WEB
openwall.com/lists/oss-security/2020/03/09/1 · WEB

Lỗ hổng khác của fr.edf.jenkins.plugins:mac

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

fr.edf.jenkins.plugins:mac

Maven

< 1.2.0

1.2.0

mac

jenkins

≤ 1.1.0