安全漏洞
>Jenkins Role-based Authorization Strategy 权限许可和访问控制问题漏洞
Jenkins Role-based Authorization Strategy 权限许可和访问控制问题漏洞
| CNNVD-ID编号 |
CNNVD-202103-1141 |
| CVE编号 |
CVE-2021-21624 |
| 发布时间 |
2021-03-18 |
| 更新时间 |
2021-03-19 |
| 漏洞类型 |
权限许可和访问控制问题 |
| 漏洞来源 |
N/A |
| 危险等级 |
中危 |
| 威胁类型 |
远程 |
| 厂 商 |
N/A |
漏洞介绍
Jenkins Role-based Authorization Strategy是 （Jenkins）开源的一个应用插件。该插件用来添加新的基于角色的机制来管理用户的权限。
Jenkins Role-based Authorization Strategy Plugin 3.1 and earlier 存在权限许可和访问控制问题漏洞，该漏洞源于权限检查错误。
漏洞补丁
目前厂商已发布升级了Jenkins Role-based Authorization Strategy 权限许可和访问控制问题漏洞的补丁，Jenkins Role-based Authorization Strategy 权限许可和访问控制问题漏洞的补丁获取链接：
https://www.jenkins.io/security/advisory/2021-03-18/#SECURITY-2182
参考网址
受影响实体
信息来源