Skip to content

トピトピニュース

Header Image

[org.jenkins-ci.plugins:credentials] Incorrect Permission Assignment for Critical Resource in Jenkins Credentials Binding Plugin

  • MODERATE
  • Posted byGitHub
  • 01/13/202211/30/2022
もっと詳しく

Jenkins Credentials Binding Plugin 1.27 and earlier does not perform a permission check in a method implementing form validation, allowing attackers with Overall/Read access to validate if a credential ID refers to a secret file credential and whether it’s a zip file.

References

  • https://nvd.nist.gov/vuln/detail/CVE-2022-20616
  • https://www.jenkins.io/security/advisory/2022-01-12/#SECURITY-2342
  • http://www.openwall.com/lists/oss-security/2022/01/12/6
  • https://github.com/jenkinsci/credentials-binding-plugin/commit/2dd5eda721e52d9a5bf6748405adf965ba517d8a
  • https://github.com/advisories/GHSA-gqm2-2gcx-p88w

Post navigation

Previous Post Previous post:
[org.jenkins-ci.plugins:active-directory] User passwords transmitted in plain text by Jenkins Active Directory Plugin
Next Post Next post:
iPhone 14にはノッチの代わりにパンチホールが2つ?

Recent Posts

  • Weather Access
  • BSニュースWorld+Biz
  • シカゴ日本株先物概況・30日 (日本経済新聞)
  • 議員会館捜索、足取り捜査 県議使用の車も押収 (産経新聞)
  • 遠のく非常時ローミングの早期実現。「SIMありアノニマス緊急通報」が今後の鍵か
  • ジャニーズ10月2日に会見 新体制や補償具体策説明へ
  • トヨタ、世界生産4%増79万台 8月では過去最高
  • 【速報】ジャニーズ事務所が来週10月2日に記者会見
  • 【性加害問題】ジャニーズ事務所 10月2日に会見 「今後の弊社運営に関しましてご説明」 
  • 上皇ご夫妻が昭和記念公園へ コスモスが見頃 今年開園40周年
  • 欧州国債取引は規模縮小で回数が増加=ICMA
  • 米スナップ、企業向けAR部門閉鎖へ 立ち上げから数カ月で
  • 独VW、ネット機器誤作動で国内生産停止 外部要因は否定
  • 米X、来年黒字化の可能性 広告主戻る=ヤッカリーノCEO
  • MLB=メッツ千賀が規定投球回クリア、200奪三振も達成

What’s Underground News

Underground NewsはオープンRSS情報サイトです。世界中のウェブサイトから情報を収集し、検索のヒントになる情報を掲載しています。登録RSSの追加依頼はこちらから

  • News
  • Twitter
  • Twilog
  • Scrapbox
  • Twitter log
  • Apple News
  • Mastodon log
  • coron news&archives
  • SNSNews
  • TechnoPlanet
  • iTech
  • ComputerJournal
  • Underground News
  • Last.fm
  • はてなブックマーク
  • Tumblr
  • ツイフィール
  • ウェブサイト利用規約
  • Google提供広告の広告設定
  • 他の広告のオプトアウト
  • Valuecommerce配信広告のオプトアウト
  • Zuck配信広告のオプトアウト
  • i-mobile配信広告のオプトアウト
  • Amazon.co.jpパーソナライズド広告の設定
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
  • サマンサ・バークスの美しい歌声が彩る〈結婚前夜〉と〈離婚前夜〉『トゥモロー・モーニング』 特別予… (シネマカフェ)

    11/29/2022
  • AKB48岡田奈々、初の全国ソロツアーは拠点めぐり 48づくしは「即決でした」

    11/07/2022
  • 八重洲ブックセンター本店でも総合1位獲得!全国各地で1位獲得してきたビジネス書の新潮流『コミュニケーション大全』が西野亮廣推薦オビで9/22に重版出来。累計5刷3万部に!  

    09/21/2022
  • 上田桃子が単独首位でバックナインへ、女王王手の山下美夢有は2打差3位 伊藤園レディース (スポニチ)

    11/13/2022
  • 【大雨警報】東京都・大島町に発表

    09/24/2022
トピトピニュース
WordPress theme by componentz

Archives

2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
Hit enter to search or ESC to close