CVE:CVE-2019-12300
CNNVD:CNNVD-201905-963
Buildbot是一款软件开发持续集成工具。该产品主要用于软件的自动化构建、测试和发布。
Buildbot 1.8.2之前版本和2.3.1之前的2.x版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。
solution:Upgrade buildbot buildbot to a higher version than 1.8.2,2.3.1,and avoid the version (,1.8.2),[2.0.0,2.3.1)