《Jenkins服务器允许匿名用户成为管理员》文章已经归档，站长之家不再展示相关内容，下文是站长之家的自动化写作机器人，通过算法提取的文章重点内容。这只AI还很年轻，欢迎联系我们帮它成长：
这是因为黑客可以利用两个漏洞获得管理权限，或者使用这些服务器上的无效凭据登录...
Jenkins是一个用Java构建的用于集成的web应用程序，它允许开发团队基于测试结果在代码库上运行自动化测试和命令，甚至可以自动化将新代码部署到服务器的过程...
如果攻击者可以导致Jenkins服务器崩溃并重新启动，或者如果它等待服务器自己重新启动，那么Jenkins服务器将启动一个不具有安全性的默认配置文件...
他们说，第二个bug允许攻击者，在服务器内存中，创建短暂的用户记录，允许攻击者在短时间内，使用假用户名和凭据进行身份验证...
Jenkins的服务器所有者被建议尽快修复，避免黑客在他们的服务器上自由漫游...
......
本文由站长之家用户“手机中国”投稿，本平台仅提供信息索引服务。由于内容发布时间超过平台更新维护时间，为了保证文章信息的及时性，内容观点的准确性，平台将不提供完整的内容展现，本页面内容仅为平台搜索索引使用。需阅读完整内容的用户，请联系作者获取原文。