| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| com.tinfoilsecurity.plugins:tinfoil-scan | < 2.0 | 2.0 |
| tinfoil security | ≤ 1.6.1 |
An exposure of sensitive information vulnerability exists in Jenkins Tinfoil Security Plugin 1.6.1 and earlier in TinfoilScanRecorder.java that allows attackers with file system access to the Jenkins master to obtain the API secret key stored in this plugin's configuration.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン