CVE:CVE-2015-1810
CNNVD:CNNVD-201510-298
CloudBees Jenkins是美国CloudBees公司的一款基于Java开发的开源的、可持续集成的自动化服务器，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS（Long-Term Support）是CloudBees Jenkins的一个长期支持版本。
CloudBees Jenkins CI 1.600之前版本和LTS 1.596.1之前版本的HudsonPrivateSecurityRealm类中存在安全漏洞，该漏洞源于程序使用‘Jenkins' own user database’设置时没有限制访问预留的名称。远程攻击者可通过创建预留的名称利用该漏洞获取权限。
solution:Upgrade jenkins jenkins to a higher version than 1.580.3,1.599,and avoid the version (,1.580.3],(,1.599]; Upgrade redhat openshift to a higher version than 3.1,and avoid the version (,3.1]