CVE:CVE-2018-1999038
CNNVD:CNNVD-201808-041
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Publisher Over CIFS Plugin是使用在其中的一个构建工件共享插件。
CloudBees Jenkins Publisher Over CIFS Plugin 0.10及之前版本中的CifsPublisherPluginDescriptor.java文件存在安全漏洞。攻击者可利用该漏洞使Jenkins通过攻击者指定的凭证连接到指定的CIFS服务器。
solution:Upgrade jenkins publish_over_cifs to a higher version than 0.10,and avoid the version (,0.10]