Jenkins任意文件讀取漏洞(CVE-2018-1999002)

又是一個未能處理好了HTTP請求頭致使的任意文件讀取。web 在 Windows 下，不存在的目錄能夠經過 ../ 遍歷過去的，而對於 Linux 則不行。那麼這個漏洞在 Windows 下是能夠任意文件讀取的，而在 Linux 下則須要在 Jenkins plugins 目錄下存在一個名字中存在 _ 的目錄才能夠。cookie 在沒有登錄（未受權，cookie清空）的狀況下，只有當管理員開啓了a

>>阅读原文<<