CloudBees Jenkins Operations Center 信任管理问题漏洞

漏洞信息详情

CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Operations Center是其中的一个管理中心组件。

CloudBees Jenkins Operations Center 2.150.2.3版本中存在安全漏洞。攻击者可利用该漏洞泄露信息。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://jenkins.io/

来源:MISC

链接:https://github.com/binary1985/VulnerabilityDisclosure/blob/master/CloudBees%20Jenkins%20Operations%20Center%20Password%20Disclosure

来源:MISC

链接:https://raw.githubusercontent.com/binary1985/VulnerabilityDisclosure/master/CloudBees%20Jenkins%20Operations%20Center%20Password%20Disclosure

来源:CONFIRM

链接:https://release-notes.cloudbees.com/release/21/8.18

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-11350

暂无

暂无