CVE:CVE-2016-4986
CNNVD:CNNVD-201606-481
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，该工具主要用于监控秩序重复的工作。TAP是其中的一个测试插件。
CloudBees Jenkins中的TAP插件1.25之前的版本存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
solution:Upgrade jenkins tap to a higher version than 1.25,and avoid the version (,1.25)