类似于Jenkins这种构建工具,一般都是内部使用,所以外部基本上不能访问,也可以隔绝外部黑客的入侵等.直接暴露外部是非常不安全的,特别是没有什么安全验证,容易被别人入侵做一些非法的事情! 所以,希望大家对于安全问题不容忽视,在编程开发或者架构方面,安全问题都要放在首位,不容出现一丝遗漏! Jenkins任意文件读取漏洞(CVE-2018-1999002) 更新时间:2019-01-23 01:37:38 编辑 · 本页目录 漏洞编号 漏洞名称 漏洞描述 影响范围 官方解决方案 防护建议 更多信…