CVE:CVE-2023-27905
CNNVD:CNNVD-202303-672
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。
Jenkins update-center2 3.13版本和3.14版本存在安全漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade jenkins update-center2 to a higher version than 3.13,3.14,and avoid the version 3.13,3.14