CVE:CVE-2013-0327
CNNVD:CNNVD-201303-380
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。
Jenkins 1.502之前版本以及1.480.3之前的LTS版本存在跨站请求伪造漏洞。远程攻击者可通过未明向量利用该漏洞劫持用户的身份验证。
solution:Upgrade jenkins jenkins to a higher version than 1.501,1.480.2,and avoid the version (,1.501],(,1.480.2]