漏洞预警Jenkins 非预期方法调用代码执行漏洞

释放双眼,带上耳机,听听看~!

2018年12月06日,监测到Jenkins官方发布安全公告,披露了一个高危安全漏洞。攻击者构造特定的恶意请求,可以调用到非预期范围内的方法逻辑,可能导致服务器敏感信息泄露或代码执行等危害。

影响版本

Jenkins weekly 2.153 及之前版本

Jenkins LTS 2.138.3 及之前版本

安全建议

更新 Jenkins weekly 到 2.154 版本

更新 Jenkins LTS 到 2.138.4 版本或 2.150.1 版本

相关链接

https://jenkins.io/security/advisory/2018-12-05/

 

给TA打赏
共{{data.count}}人
人已打赏
安全漏洞

Kubernetes 被曝严重安全漏洞,严重性高达 9.8 分

2018-12-7 11:12:22

安全漏洞

Firefox 被曝出一个已存在 11 年未修复的漏洞

2018-12-10 11:12:22

个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索