| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| fr.edf.jenkins.plugins:mac | < 1.2.0 | 1.2.0 |
| mac | ≤ 1.1.0 |
Mac Plugin 1.1.0 and earlier does not use SSH host key validation when connecting to Mac Cloud host launched by the plugin. This lack of validation could be abused using a man-in-the-middle attack to intercept these connections to build agents.
Mac Plugin 1.2.0 validates SSH host keys when connecting to agents.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン