開源服務器 Jenkins 曝漏洞，可用於發動 DDoS 攻擊

聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 用於執行自動化任務的開源服務器 Jenkins 可被濫用於發動分佈式拒絕服務 (DDoS)攻擊。 Jenkins代碼庫中存在一個漏洞 (CVE-2020-2100)，可被濫用於發動 DDoS攻擊，不過已在上個月發佈的 Jenkins v2.219 中修復。 Jenkins安全公告指出，Jenkins安裝程序支持兩個網絡發現協議，即 U

>>阅读原文<<