CVE-2020-2300
highPriorität · verfolgen · 40EPSS 0.017 · 77. PerzentilEUUSEPSS · bewertet 2026-10-27
Jenkins Active Directory Plugin 2.19 and earlier does not prohibit the use of an empty password in Windows/ADSI mode, which allows attackers to log in to Jenkins as any user depending on the configuration of the Active Directory server.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
- Maven org.jenkins-ci.plugins:active-directory< 2.16.1osvUSpkg:maven/org.jenkins-ci.plugins/active-directory
- Maven org.jenkins-ci.plugins:active-directory2.17 → 2.20osvUSpkg:maven/org.jenkins-ci.plugins/active-directory
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-8wcw-cw2f-h4g2Improper Authentication (empty password) in Jenkins Active Directory Plugin2022-05-24ghsa · osvUS
Jenkins Active Directory Plugin implements two separate modes: Integration with ADSI on Windows, and an OS agnostic LDAP-based mode. The Windows/ADSI mode does not specifically prohibit use of empty passwords in Active Directory Plugin prior to 2.20 and 2.16.1. If the Active Directory server allows the unauthenticated bind operation, this allows attackers to log in to Jenkins as any user by providing an empty password. Jenkins Active Directory Plugin 2.20 and 2.16.1 prohibits the use of an empty password to log in.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.openwall.com/lists/oss-security/2020/11/04/6cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2020-2300cnnvd
- https://vigilance.fr/vulnerability/Jenkins-Plugins-multiple-vulnerabilities-33806cnnvd
- https://www.auscert.org.au/bulletins/ESB-2020.3904/cnnvd
- https://www.jenkins.io/security/advisory/2020-11-04/#SECURITY-2099cnnvd
- https://www.jenkins.io/security/advisory/2020-11-04/#SECURITY-2117Patchcnnvd
- http://www.openwall.com/lists/oss-security/2020/11/04/6enisa_euvd
- https://www.jenkins.io/security/advisory/2020-11-04/#SECURITY-2099enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan