CVE:CVE-2023-35141
CNNVD:CNNVD-202306-1089
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。
Jenkins 2.399版本及之前版本、LTS 2.387.3版本及之前版本存在安全漏洞。攻击者利用该漏洞通过打开菜单向意外端点发送POST请求。
solution:Upgrade jenkins jenkins to a higher version than 2.400,2.401.1,and avoid the version (,2.400),(,2.401.1)