CVE:CVE-2013-2033
CNNVD:CNNVD-201305-098
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。
Jenkins 1.514之前版本，LTS 1.509.1之前版本，Enterprise 1.466.x版本至1.466.14.1之前版本、1.480.x版本至1.480.4.1之前版本存在跨站脚本漏洞。远程攻击者利用该漏洞以写权限注入任意Web脚本或HTML。
solution:Upgrade jenkins jenkins to a higher version than 1.509.1,1.514,and avoid the version (,1.509.1),(,1.514); Upgrade cloudbees jenkins to a higher version than 1.466.14.1,1.480.4.1,and avoid the version [1.466,1.466.14.1),[1.480,1.480.4.1)