Skip to content

トピトピニュース

Header Image

[org.jenkins-ci.plugins:publish-over-ssh] Password stored in plain text by Jenkins Publish Over SSH Plugin

  • LOW
  • Posted byGitHub
  • 01/13/202211/30/2022
もっと詳しく

Jenkins Publish Over SSH Plugin 1.22 and earlier stores password unencrypted in its global configuration file on the Jenkins controller where it can be viewed by users with access to the Jenkins controller file system.

References

  • https://nvd.nist.gov/vuln/detail/CVE-2022-23114
  • https://www.jenkins.io/security/advisory/2022-01-12/#SECURITY-2291
  • http://www.openwall.com/lists/oss-security/2022/01/12/6
  • https://github.com/jenkinsci/publish-over-ssh-plugin/releases/tag/publish-over-ssh-1.23
  • https://github.com/advisories/GHSA-r3rr-wph6-9638

Post navigation

Previous Post Previous post:
[org.conjur.jenkins:conjur-credentials] Agent-to-controller security bypass in Jenkins Conjur Secrets Plugin allows decrypting secrets
Next Post Next post:
[com.datapipe.jenkins.plugins:hashicorp-vault-plugin] Improper credentials masking in Jenkins HashiCorp Vault Plugin

Recent Posts

  • Weather Access
  • BSニュースWorld+Biz
  • シカゴ日本株先物概況・30日 (日本経済新聞)
  • 議員会館捜索、足取り捜査 県議使用の車も押収 (産経新聞)
  • 遠のく非常時ローミングの早期実現。「SIMありアノニマス緊急通報」が今後の鍵か
  • 核のごみ新候補地「議論加速を」 北海道2町村長、方針明言避け
  • ライオン襲う?飼育員死亡 福島の東北サファリパーク
  • 月着陸船、第3弾は26年 民間宇宙企業ispace
  • 一般家庭もターゲットに…警察庁が中国政府関与のサイバー攻撃グループ「BlackTech」を名指しした理由
  • 刃物2本持ち込みか 病院で“無理心中”
  • 南アへの直接投資、第2四半期は28億ドルに増加 買収が寄与
  • 年末のドル/円目標、153円に引き上げ ピークは155円=BofA
  • 英、銀行・保険規制緩和計画を発表 ブレグジット後の投資促進へ
  • 英国防相、キーウ訪問 ゼレンスキー大統領と会談
  • 東京マーケット・サマリー

What’s Underground News

Underground NewsはオープンRSS情報サイトです。世界中のウェブサイトから情報を収集し、検索のヒントになる情報を掲載しています。登録RSSの追加依頼はこちらから

  • News
  • Twitter
  • Twilog
  • Scrapbox
  • Twitter log
  • Apple News
  • Mastodon log
  • coron news&archives
  • SNSNews
  • TechnoPlanet
  • iTech
  • ComputerJournal
  • Underground News
  • Last.fm
  • はてなブックマーク
  • Tumblr
  • ツイフィール
  • ウェブサイト利用規約
  • Google提供広告の広告設定
  • 他の広告のオプトアウト
  • Valuecommerce配信広告のオプトアウト
  • Zuck配信広告のオプトアウト
  • i-mobile配信広告のオプトアウト
  • Amazon.co.jpパーソナライズド広告の設定
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
  • 宇都宮と琉球の試合中止 東アジア新設大会―バスケット男子 (時事通信)

    10/07/2022
  • クロスランドに幻想空間 おやべイルミ開幕

    11/20/2022
  • ELSAと立命館大学、「ELSA Speak」を活用して英語教育のDXを目指す実証授業を複数学部にて開始 (EdTechZine)

    10/20/2022
  • STU48・岩田陽菜、『STU48岩田陽菜1st写真集 選べないクレヨン』発売決定 ()

    09/22/2022
  • [字]とっておき 車窓紀行 #12

    10/18/2022
トピトピニュース
WordPress theme by componentz

Archives

2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
Hit enter to search or ESC to close