| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| jenkins | < 2.580.2< 2.588 | 2.580.22.588 |
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier follows symbolic links when copying the directory of an item being renamed, allowing attackers with Item/Create and Item/Configure permission to read arbitrary files on the Jenkins controller file system.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン