| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| com.groupon.jenkins-ci.plugins:DotCi | ≤ 2.40.00 | |
| dotci | ≤ 2.40.00 |
DotCi Plugin 2.40.00 and earlier does not configure its YAML parser to prevent the instantiation of arbitrary types.
This results in a remote code execution (RCE) vulnerability exploitable by attackers able to modify .ci.yml files in SCM. This plugin has been suspended.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン