VDB

CNVD-2021-03561

CNVD-2021-03561 PUBLISHED

Cloudbees Jenkins(Hudson Labs)是美国CloudBees(Cloudbees)公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。 Jenkins 2.274版本及之前存在输入验证错误漏洞,该漏洞源于程序允许具有代理配置权限的用户选择代理名称,从而导致Jenkins覆盖全局配置。目前没有详细的漏洞细节提供。

Timeline

  • Jan 13, 2021 CVE Published
Open in Interactive Console →
$ Console Community · 100/wk Open console ›