CVE:CVE-2016-3102
CNNVD:CNNVD-201607-185
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，该工具主要用于监控秩序重复的工作。Script Security是其中的一个用于检测脚本安全性的插件。
CloudBees Jenkins中的Script Security插件1.18.1之前的版本存在安全漏洞。远程攻击者可利用该漏洞绕过Groovy sandbox保护机制。
solution:Upgrade jenkins script_security to a higher version than 1.0,1.1,1.2,1.3,1.4,1.5,1.6,1.7,1.8,1.9,1.10,1.11,1.12,1.13,1.14,1.15,1.16,1.17,1.18,and avoid the version 1.0,1.1,1.2,1.3,1.4,1.5,1.6,1.7,1.8,1.9,1.10,1.11,1.12,1.13,1.14,1.15,1.16,1.17,1.18