jenkinsci__perfecto-plugin_CVE-2020-2261_1-17

Perfecto Jenkins プラグイン Perfecto Jenkins プラグインは、ビルド環境で Perfecto Connect の tunnel-id を自動生成 / 再利用する機能を提供します。 目次 Perfecto Jenkins プラグイン 目次 前提条件 1. プラグインを有効にする手順 スクリーンショット Mac Windows 詳細オプション 2. 使用法 Maven サンプル Gradle サンプル 3. Perfecto Connect を停止する手順 高度な使用法 Perfecto Connect パイプラインサンプル アプリを Perfecto...

CVE-2020-2261

Jenkins Perfecto Plugin 1.17 and earlier executes a command on the Jenkins controller, allowing attackers with Job/Configure permission to run arbitrary commands on the Jenkins controller...

CVE-2020-2261

Jenkins Perfecto Plugin 1.17 and earlier executes a command on the Jenkins controller, allowing attackers with Job/Configure permission to run arbitrary commands on the Jenkins controller...

CVE-2020-2261

Jenkins Perfecto Plugin 1.17 and earlier executes a command on the Jenkins controller, allowing attackers with Job/Configure permission to run arbitrary commands on the Jenkins controller...

CVE-2020-2261

CVE-2020-2261 concerns the Jenkins Perfecto Plugin (versions ≤ 1.17). The issue allows users with Job/Configure permission to cause arbitrary commands to run on the Jenkins controller by how the plugin handles Perfecto Connect Path/File Name in job configurations. The root cause is execution of a...