CVE:CVE-2014-3680
CNNVD:CNNVD-201410-470
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。
Jenkins 1.583之前版本和LTS 1.565.3之前版本存在信息泄露漏洞。远程攻击者利用该漏洞获取密码字段的默认值。
solution:Upgrade jenkins jenkins to a higher version than 1.565.2,1.582,and avoid the version (,1.565.2],(,1.582]; Upgrade redhat openshift to a higher version than 3.1,and avoid the version (,3.1]