Users with Overall/Read access can enumerate credentials IDs in Amazon EC2 Plugin

TRUNG BÌNH 4.3CVE-2020-2188 · GHSA-rmp9-mc8w-mqf3 · Công bố 06/05/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-2188 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng org.jenkins-ci.plugins:ec2, amazon ec2 (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.65%, cao hơn 51.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.50.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:ec2 Maven	`< 1.50.2`	`1.50.2`
amazon ec2 jenkins	`≤ 1.50.1`	Chưa có bản vá

Mô tả

Amazon EC2 Plugin provides a list of applicable credentials IDs to allow users configuring the plugin to select the one to use.

This functionality does not correctly check permissions in Amazon EC2 Plugin 1.50.1 and earlier, allowing any user with Overall/Read permission to get a list of valid credentials IDs. Those can be used as part of an attack to capture the credentials using another vulnerability.

An enumeration of credentials IDs in Amazon EC2 Plugin 1.50.2 now requires Overall/Administer permission.

Mô tả của NVD

A missing permission check in Jenkins Amazon EC2 Plugin 1.50.1 and earlier in form-related methods allowed users with Overall/Read access to enumerate credentials ID of credentials stored in Jenkins.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2020-2188 · ADVISORY
jenkinsci/ec2-plugin · PACKAGE
jenkins.io/security/advisory/2020-05-06 · WEB
openwall.com/lists/oss-security/2020/05/06/3 · WEB

Lỗ hổng khác của org.jenkins-ci.plugins:ec2

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.jenkins-ci.plugins:ec2

Maven

< 1.50.2

1.50.2

amazon ec2

jenkins

≤ 1.50.1

Chưa có bản vá