Skip to content

トピトピニュース

Header Image

[com.datapipe.jenkins.plugins:hashicorp-vault-plugin] Improper credentials masking in Jenkins HashiCorp Vault Plugin

  • MODERATE
  • Posted byGitHub
  • 01/13/202211/30/2022
もっと詳しく

Jenkins HashiCorp Vault Plugin 3.7.0 and earlier does not mask Vault credentials in Pipeline build logs or in Pipeline step descriptions when Pipeline: Groovy Plugin 2.85 or later is installed.

References

  • https://nvd.nist.gov/vuln/detail/CVE-2022-23109
  • https://www.jenkins.io/security/advisory/2022-01-12/#SECURITY-2213
  • http://www.openwall.com/lists/oss-security/2022/01/12/6
  • https://github.com/advisories/GHSA-h6x7-jq46-fp33

Post navigation

Previous Post Previous post:
[org.jenkins-ci.plugins:batch-task] CSRF vulnerability in Jenkins batch task Plugin
Next Post Next post:
[org.jenkins-ci.plugins:active-directory] User passwords transmitted in plain text by Jenkins Active Directory Plugin

Recent Posts

  • Weather Access
  • BSニュースWorld+Biz
  • シカゴ日本株先物概況・30日 (日本経済新聞)
  • 議員会館捜索、足取り捜査 県議使用の車も押収 (産経新聞)
  • 遠のく非常時ローミングの早期実現。「SIMありアノニマス緊急通報」が今後の鍵か
  • 麻生氏、公明幹部「がん」と批判 安保文書巡り、山口代表ら名指し
  • 日本酒「獺祭」NYで製造 販売開始 新完成の酒蔵で現地の水使用
  • 中国李強首相 アサド大統領と会談 関係強化打ち出す
  • コソボ北部 警察官が襲撃死傷 セルビアとの緊張高まる
  • 米、島しょ国2カ国承認 中国にらみ首脳会議
  • アップルのインド契約工場、火災でiPhone組み立て2日間停止
  • 日産、欧州の新型車は全てEVに
  • 米、クック諸島とニウエを国家承認=バイデン氏
  • トルコ大統領、アゼルバイジャン訪問 アルメニア経由の回廊協議
  • 中国当局、野村HD幹部を中国本土から出国禁止に=関係筋

What’s Underground News

Underground NewsはオープンRSS情報サイトです。世界中のウェブサイトから情報を収集し、検索のヒントになる情報を掲載しています。登録RSSの追加依頼はこちらから

  • News
  • Twitter
  • Twilog
  • Scrapbox
  • Twitter log
  • Apple News
  • Mastodon log
  • coron news&archives
  • SNSNews
  • TechnoPlanet
  • iTech
  • ComputerJournal
  • Underground News
  • Last.fm
  • はてなブックマーク
  • Tumblr
  • ツイフィール
  • ウェブサイト利用規約
  • Google提供広告の広告設定
  • 他の広告のオプトアウト
  • Valuecommerce配信広告のオプトアウト
  • Zuck配信広告のオプトアウト
  • i-mobile配信広告のオプトアウト
  • Amazon.co.jpパーソナライズド広告の設定
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
  • (大阪)堺市西区平岡町付近で刃物所持の疑い 11月10日夕方

    11/10/2022
  • 田丸美寿々70歳が美しい!若々しい!長野智子がツーショット「いつお会いしても凛」

    09/24/2022
  • ソシエダで絶好調!久保建英にスペインメディアは日本代表での活躍を期待「再び重要な存在へ」 (サンケイスポーツ)

    09/21/2022
  • 原神アニメ化!? ゲームとアニメの勝ち組同士が手を組んだインパクトで10万RT超 (ASCII.jp)

    09/28/2022
  • SUPER BEAVER、『アコースティックのラクダ 〜 突然NHKホール 〜』オフィシャルYouTubeチャンネルにて無料生配信決定!

    11/08/2022
トピトピニュース
WordPress theme by componentz

Archives

2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
Hit enter to search or ESC to close