CVE:CVE-2014-3663
CNNVD:CNNVD-201410-466
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。
CloudBees Jenkins 1.583之前版本和LTS 1.565.3之前版本中存在权限许可和访问控制问题漏洞。远程攻击者利用该漏洞绕过既定的限制，创建或破坏任意任务。
solution:Upgrade jenkins jenkins to a higher version than 1.565.2,1.582,and avoid the version (,1.565.2],(,1.582]; Upgrade redhat openshift to a higher version than 3.1,and avoid the version (,3.1]