
Jenkins RCE Leitura Arbitrária de Arquivos CVE-2024-23897
Jenkins RCE Leitura Arbitrária de Arquivos CVE-2024-23897
Uso: python poc.py http://127.0.0.1:8888/ [/etc/passwd]
Atualização: Atualize para Jenkins 2.442, LTS 2.426.3
Correção: Se você não puder atualizar para a versão mais recente, desabilite o acesso à CLI; isso deve eliminar completamente a possibilidade de exploração.