安全研究 | Jenkins 任意文件讀取漏洞分析

歡迎大家前往騰訊雲+社區，獲取更多騰訊海量技術實踐乾貨哦~ 本文由雲鼎實驗室 發表於雲+社區專欄 一、漏洞背景 漏洞編號：CVE-2018-1999002 漏洞等級：高危 Jenkins 7 月 18 日的安全通告修復了多個漏洞，其中 SECURITY-914 是由 Orange （博客鏈接：http://blog.orange.tw/）挖出的 Jenkins 未授權任意文件讀取漏洞。 騰訊安全雲

>>阅读原文<<