预警公告 严重
近日，安全聚实验室监测到 Jenkins Remoting 存在任意文件读取漏洞，编号为：CVE-2024-43044，漏洞评分：9.1 此漏洞允许代理进程使用 Remoting 库中的“ClassLoaderProxy#fetchJar”方法从 Jenkins 控制器文件系统读取任意文件。
01
漏洞描述
02
影响范围
Jenkins <= 2.470
03
安全措施
Jenkins >= 2.471
下载链接：
https://github.com/jenkinsci/jenkins/releases
04
参考链接
05
技术支持
长按识别二维码，关注“安全聚”公众号，联系我们的团队技术支持。
原文始发于微信公众号（安全聚）：【漏洞预警】Jenkins Remoting 任意文件读取漏洞（CVE-2024-43044）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论