开源服务器 Jenkins 曝漏洞，可用于发动 DDoS 攻击

聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 用于执行自动化任务的开源服务器 Jenkins 可被滥用于发动分布式拒绝服务 (DDoS)攻击。 Jenkins代码库中存在一个漏洞 (CVE-2020-2100)，可被滥用于发动 DDoS攻击，不过已在上个月发布的 Jenkins v2.219 中修复。 Jenkins安全公告指出，Jenkins安装程序支持两个网络发现协议，即 U

>>阅读原文<<