Jenkins 任意文件读取漏洞分析

1、漏洞背景 漏洞编号：CVE-2018-1999002java 漏洞等级：高危web Jenkins 7 月 18 日的安全通告修复了多个漏洞，其中 SECURITY-914 是由 Orange （博客连接：http://blog.orange.tw/）挖出的 Jenkins 未受权任意文件读取漏洞。安全 腾讯安全云鼎实验室安全研究人员对该漏洞进行分析发现，利用这个漏洞，攻击者能够读取 Wind

>>阅读原文<<