CVE:CVE-2012-6073
CNNVD:CNNVD-201212-380
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。
CloudBees Jenkins 1.491之前版本，Jenkins LTS 1.480.1之前版本，以及Jenkins Enterprise 1.424.6.13之前的1.424.x版本，1.447.4.1之前的1.447.x版本，和1.466.10.1之前的1.466.x版本中存在开放重定向漏洞。远程攻击者可通过未明向量利用该漏洞将用户重定向至任意网站并实施钓鱼攻击。
solution:Upgrade cloudbees jenkins to a higher version than 1.447.1.1,1.447.2.2,1.447.3.1,1.400,1.424,1.447,1.424.0.2,1.424.0.4,1.424.1.1,1.424.2.1,1.424.4.1,1.424.5.1,1.424.6.1,1.424.6.11,1.480.3.1,1.466.1.2,1.466.2.1,and avoid the version 1.447.1.1,1.447.2.2,1.447.3.1,1.400,1.424,1.447,1.424.0.2,1.424.0.4,1.424.1.1,1.424.2.1,1.424.4.1,1.424.5.1,1.424.6.1,1.424.6.11,(,1.480.3.1],1.466.1.2,1.466.2.1; Upgrade jenkins jenkins to a higher version than 1.466.2,1.409.1,1.409.2,1.409.3,1.424.1,1.424.2,1.424.3,1.424.4,1.424.5,1.424.6,1.447.1,1.447.2,1.466.1,1.400,1.401,1.402,1.403,1.404,1.405,1.406,1.407,1.408,1.409,1.410,1.411,1.412,1.413,1.414,1.415,1.416,1.417,1.418,1.419,1.420,1.421,1.422,1.423,1.424,1.425,1.426,1.427,1.428,1.429,1.430,1.431,1.432,1.433,1.434,1.435,1.436,1.437,and avoid the version (,1.466.2],1.409.1,1.409.2,1.409.3,1.424.1,1.424.2,1.424.3,1.424.4,1.424.5,1.424.6,1.447.1,1.447.2,1.466.1,1.400,1.401,1.402,1.403,1.404,1.405,1.406,1.407,1.408,1.409,1.410,1.411,1.412,1.413,1.414,1.415,1.416,1.417,1.418,1.419,1.420,1.421,1.422,1.423,1.424,1.425,1.426,1.427,1.428,1.429,1.430,1.431,1.432,1.433,1.434,1.435,1.436,1.437