CVE:CVE-2018-1999002
CNNVD:CNNVD-201807-1740
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。
CloudBees Jenkins 2.132及之前版本和2.121.1及之前版本中的Stapler Web框架的org/kohsuke/stapler/Stapler.java文件存在任意文件读取漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞读取Jenkins master文件系统上的任何文件内容（限于Jenkins master可访问的文件）。
solution:Upgrade jenkins jenkins to a higher version than 2.121.1,2.132,and avoid the version (,2.121.1],[2.122,2.132]; Upgrade oracle communications_cloud_native_core_automated_test_suite to a higher version than 1.9.0,and avoid the version 1.9.0