CVE:CVE-2023-27903
CNNVD:CNNVD-202303-674
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。
Jenkins 2.393版本及之前版本、LTS 2.375.3版本及之前版本存在安全漏洞。攻击者利用该漏洞在系统临时目录中创建临时文件，并具有新创建文件的默认权限。
solution:Upgrade jenkins jenkins to a higher version than 2.375.4,2.394,and avoid the version (,2.375.4),(,2.394)