Jenkins 任意文件讀取漏洞分析

1、漏洞背景 漏洞編號：CVE-2018-1999002java 漏洞等級：高危web Jenkins 7 月 18 日的安全通告修復了多個漏洞，其中 SECURITY-914 是由 Orange （博客連接：http://blog.orange.tw/）挖出的 Jenkins 未受權任意文件讀取漏洞。安全 騰訊安全雲鼎實驗室安全研究人員對該漏洞進行分析發現，利用這個漏洞，攻擊者能夠讀取 Wind

>>阅读原文<<