Jenkins < 1.502 (모든 플랫폼)
인증된 사용자가 빌드 후 작업(post-build action) 기능의 접근 제어 누락을 악용하여 제한된 프로젝트 설정 변조
Jenkins를 1.502 이상 최신 버전으로 업그레이드하고, 프로젝트별 접근 제어 설정 재검토
X-Jenkins 헤더 또는 dpkg 패키지 버전이 1.502 미만이면 취약함. 버전이 1.502 이상이면 패치됨
curl -s http://localhost:8080 -I 2>/dev/null | grep -i 'X-Jenkins' || dpkg -l jenkins 2>/dev/null | awk '{print $3}' | tail -1
AV:N/AC:L/Au:S/C:N/I:P/A:N