jenkinsci__perfecto-plugin_CVE-2020-2261_1-17

Perfecto Jenkins プラグイン Perfecto Jenkins プラグインは、ビルド環境で Perfecto Connect の tunnel-id を自動生成 / 再利用する機能を提供します。 目次 Perfecto Jenkins プラグイン 目次 前提条件 1. プラグインを有効にする手順 スクリーンショット Mac Windows 詳細オプション 2. 使用法 Maven サンプル Gradle サンプル 3. Perfecto Connect を停止する手順 高度な使用法 Perfecto Connect パイプラインサンプル アプリを Perfecto...

OS command execution vulnerability in Perfecto Plugin

Perfecto Plugin allows specifying Perfecto Connect Path and Perfecto Connect File Name in job configurations. This command is executed on the Jenkins controller in Perfecto Plugin 1.17 and earlier, allowing attackers with Job/Configure permission to run arbitrary commands on the Jenkins controlle...