CVE:CVE-2014-3678
CNNVD:CNNVD-201410-225
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。
Jenkins Monitoring插件1.53.0之前版本中存在跨站脚本漏洞。远程攻击者利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade jenkins-ci monitoring_plugin to a higher version than 1.52.1,1.40.0,1.41.0,1.42.0,1.43.0,1.44.0,1.45.0,1.46.0,1.47.0,1.48.0,1.49.0,1.50.0,1.51.0,1.52.0,and avoid the version (,1.52.1],1.40.0,1.41.0,1.42.0,1.43.0,1.44.0,1.45.0,1.46.0,1.47.0,1.48.0,1.49.0,1.50.0,1.51.0,1.52.0