Jenkins JCasC 插件远程代码执行漏洞安全公告

Jenkins Security Advisory 2024-10-28 漏洞概述 本安全公告涉及多个Jenkins插件的漏洞，包括： 1. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 2. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 3. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 4. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 5. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 6. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 7. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 8. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 9. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 10. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 11. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 12. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 13. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 14. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 15. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 16. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 17. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 18. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 19. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 20. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 21. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 22. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 23. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 24. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 25. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 26. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 27. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 28. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 29. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 30. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 31. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 32. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 33. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 34. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 35. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 36. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC插件版本2.11.2或更高版本。 37. Jenkins Configuration as Code (JCasC)插件： - 漏洞描述：允许攻击者通过恶意配置实现远程代码执行。 - 影响范围：JCasC插件版本2.11.1及更早版本。 - 修复方案：升级到JCasC

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Jenkins JCasC 插件远程代码执行漏洞安全公告

目标达成感谢每一位支持者 — 我们达成了 100% 目标！