CVE:CVE-2021-21615
CNNVD:CNNVD-202101-2278
Cloudbees Jenkins（Hudson Labs）是美国Cloudbees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。
Jenkins 2.275和LTS 2.263.2存在安全漏洞，该漏洞源于程序允许使用文件浏览器读取工作区和归档工件的任意文件，这是由于有一个检查时间和使用时间(tocou)竞争条件。
solution:Upgrade jenkins jenkins to a higher version than 2.263.3,2.276,and avoid the version (,2.263.3),(,2.276)