Skip to content

トピトピニュース

Header Image

[org.jenkins-ci.plugins:publish-over-ssh] Path traversal vulnerability in Jenkins Publish Over SSH Plugin

  • MODERATE
  • Posted byGitHub
  • 01/13/202211/30/2022
もっと詳しく

Jenkins Publish Over SSH Plugin 1.22 and earlier performs a validation of the file name specifying whether it is present or not, resulting in a path traversal vulnerability allowing attackers with Item/Configure permission to discover the name of the Jenkins controller files.

References

  • https://nvd.nist.gov/vuln/detail/CVE-2022-23113
  • https://www.jenkins.io/security/advisory/2022-01-12/#SECURITY-2307
  • http://www.openwall.com/lists/oss-security/2022/01/12/6
  • https://github.com/jenkinsci/publish-over-ssh-plugin/releases/tag/publish-over-ssh-1.23
  • https://github.com/advisories/GHSA-j8rg-4hjm-8r95

Post navigation

Previous Post Previous post:
[org.conjur.jenkins:conjur-credentials] Agent-to-controller security bypass in Jenkins Conjur Secrets Plugin allows decrypting secrets
Next Post Next post:
[com.datapipe.jenkins.plugins:hashicorp-vault-plugin] Improper credentials masking in Jenkins HashiCorp Vault Plugin

Recent Posts

  • Weather Access
  • BSニュースWorld+Biz
  • シカゴ日本株先物概況・30日 (日本経済新聞)
  • 議員会館捜索、足取り捜査 県議使用の車も押収 (産経新聞)
  • 遠のく非常時ローミングの早期実現。「SIMありアノニマス緊急通報」が今後の鍵か
  • 「好きになった」中学校長(55)がマッサージ口実に女子生徒呼び出し複数回の性的暴行か「性的暴行の意識なかった」
  • 臨時国会 来月20日に召集 解散は? 減税打ち出す見方も
  • 中国大型連休で20億人の大移動 日本への便ほぼ満席「富士山を見たい」「できるだけ海産物を食べるのを避けます」【国慶節】
  • 公明、がん発言に不快感 「麻生氏はよくお考えを」
  • バイデン大統領の弾劾調査で初の公聴会 与野党が非難合戦「アメリカ国民に嘘をついてきた」「トランプ前大統領の圧力によるものだ」
  • 米政権5カ年計画、沖合石油・ガスのリース権は過去最低に
  • 五輪=CAS、ワリエワの審理延期 11月再開へ
  • 事柄の性質上、答えを控える=日朝の秘密接触報道で官房長官
  • 米銀と民間金融会社の競争再燃、システミックリスクに=ムーディーズ
  • 米通信当局、ファーウェイとZTE機器の排除権限強化も

What’s Underground News

Underground NewsはオープンRSS情報サイトです。世界中のウェブサイトから情報を収集し、検索のヒントになる情報を掲載しています。登録RSSの追加依頼はこちらから

  • News
  • Twitter
  • Twilog
  • Scrapbox
  • Twitter log
  • Apple News
  • Mastodon log
  • coron news&archives
  • SNSNews
  • TechnoPlanet
  • iTech
  • ComputerJournal
  • Underground News
  • Last.fm
  • はてなブックマーク
  • Tumblr
  • ツイフィール
  • ウェブサイト利用規約
  • Google提供広告の広告設定
  • 他の広告のオプトアウト
  • Valuecommerce配信広告のオプトアウト
  • Zuck配信広告のオプトアウト
  • i-mobile配信広告のオプトアウト
  • Amazon.co.jpパーソナライズド広告の設定
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
  • 関ジャニ村上信五が将軍姿で大阪城に 大河出演を志願「一報を入れて」

    10/23/2022
  • 【間違えると恥ずかしい!?】これ、読めますか? 難読地名クイズ「標津」

    11/08/2022
  • 【阪神】湯浅京己、絶体絶命9回1死満塁で矢野監督から「楽しめ」…二ゴロ併殺締め!CS2度目ヒーロー (スポーツ報知)

    10/10/2022
  • 陸上・田中希実が渋谷の街を激走 国内初開催公道でのマイルロードレース (日本テレビ)

    11/14/2022
  • 西島秀俊×中村倫也「仮面ライダーBLACK SUN」最新予告編公開 全10話一挙配信決定 (シネマトゥデイ)

    10/09/2022
トピトピニュース
WordPress theme by componentz

Archives

2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
Hit enter to search or ESC to close