一、漏洞信息

漏洞编号：[CVE-2020-2268](https://nvd.nist.gov/vuln/detail/CVE-2020-2268)

漏洞归属组件：mongodb

漏洞归属的版本：4.0.1,4.5.0

CVSS V3.0分值：

BaseScore：8.8 High

Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

漏洞简述：

A cross-site request forgery (CSRF) vulnerability in Jenkins MongoDB Plugin 1.3 and earlier allows attackers to gain access to some metadata of any arbitrary files on the Jenkins controller.

漏洞公开时间：2020-09-16 22:15

漏洞创建时间：2021-09-26 17:01:07

漏洞详情参考链接：

https://nvd.nist.gov/vuln/detail/CVE-2020-2268

漏洞分析指导链接：

https://gitee.com/openeuler/cve-manager/blob/master/doc/md/manual.md

二、漏洞分析结构反馈

影响性分析说明：

openEuler评分：

修复是否涉及abi变化(是/否)：