Jenkins 1.551 이전, Jenkins LTS 1.532.2 이전 버전
원격 공격자가 Winstone 세션 관리 취약점을 통해 네트워크 기반으로 세션 토큰을 탈취하여 세션 하이재킹 실행
Jenkins를 1.551 이상(또는 LTS 1.532.2 이상)으로 즉시 업그레이드하여 패치 적용
출력된 버전 번호가 1.551 미만이거나 LTS의 경우 1.532.2 미만이면 취약점에 노출되어 있으므로 업그레이드 필요
dpkg -l jenkins 2>/dev/null | tail -1 | awk '{print $3}' || rpm -q jenkins 2>/dev/null | sed 's/jenkins-//'
AV:N/AC:L/Au:N/C:N/I:P/A:N