| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| ru.yandex.jenkins.plugins.debuilder:debian-package-builder | ≤ 1.6.11 | |
| debian package builder | ≤ 1.6.11 |
Jenkins Debian Package Builder Plugin 1.6.11 and earlier implements functionality that allows agent processes to invoke command-line git at an attacker-specified path on the controller.
This allows attackers able to control agent processes to invoke arbitrary OS commands on the controller.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン