CVE-2024-23898

总结

Jenkins 2.217 至 2.441（含两者）、LTS 2.222.1 至 2.426.2（含两者）未对通过 CLI WebSocket 端点发出的请求执行来源验证，导致跨站 WebSocket 劫持（CSWSH）漏洞，攻击者可借此在 Jenkins 控制器上执行 CLI 命令。

• CVE2_Jenkins_RCEPoC

  针对CVE-2024-23898的跨站WebSocket劫持概念验证利用工具——一个影响Jenkins 2.217-2.441版本的漏洞。用于卡内基梅隆大学黑客与进攻性安全课程的教育用途。