CVE:CVE-2018-1999001
CNNVD:CNNVD-201807-1741
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。
CloudBees Jenkins 2.132及之前版本和2.121.1及之前版本中的User.java文件存在安全漏洞。攻击者可通过提供特制的登录凭据利用该漏洞导致Jenkins移除主目录中的config.xml文件，并可能将管理员访问权限赋予匿名用户。
solution:Upgrade jenkins jenkins to a higher version than 2.121.1,2.132,and avoid the version (,2.121.1],[2.122,2.132]; Upgrade oracle communications_cloud_native_core_automated_test_suite to a higher version than 1.9.0,and avoid the version 1.9.0