漏洞描述

Jenkins 可以通过其网页界面轻松设置和配置,其中包括即时错误检查和内置帮助。插件通过更新中心中的 1000 多个插件,Jenkins 集成了持续集成和持续交付工具链中几乎所有的工具。

jenkins CLI子系统存在安全漏洞，通过构造的Java对象，这些对象相关有问题的webapps/ROOT/WEB-INF/lib/commons-collections-*.jar文件及"Groovy variant in 'ysoserial'"，远程攻击者执行任意代码