【安全圈】Jenkins曝两大严重安全漏洞，可允许代码执行攻击
关键词
Jenkins漏洞
近日云安全公司Aqua表示，在Jenkins开源自动化服务器中发现两个严重的安全漏洞，可能导致代码执行攻击。
漏洞编号为CVE-2023-27898和CVE-2023-27905，主要影响2.319.2之前的所有版本。Jenkins根据调查表示，利用这些漏洞可能允许未经身份验证的攻击者在受害者的服务器上执行任意代码，可能导致服务器完全受损。目前，Jenkins已修补漏洞，发布了版本更新。
- 发表于:
- 原文链接：https://kuaibao.qq.com/s/20230309A07UL900?refer=cp_1026
- 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号（企鹅号）传播渠道之一，根据《腾讯内容开放平台服务协议》转载发布内容。
- 如有侵权，请联系 cloudcommunity@tencent.com 删除。
相关快讯
扫码
添加站长 进交流群
领取专属 10元无门槛券
私享最新 技术干货
腾讯云开发者
