Jenkins < 2.32 및 Jenkins LTS < 2.19.3
네트워크 기반 공격. 인증 불필요. 조작된 serialized Java 객체를 Jenkins 리모팅 포트로 전송하여 RCE 달성.
Jenkins를 2.32 이상 또는 LTS 2.19.3 이상으로 즉시 업그레이드하고, Jenkins 포트를 신뢰할 수 있는 네트워크로 제한.
출력된 Jenkins 버전이 2.32 미만이면 취약점 있음. LTS 버전이면 2.19.3 미만인지 확인.
dpkg -l 2>/dev/null | grep -E '^ii.*jenkins' | awk '{print $3}' || rpm -qa 2>/dev/null | grep jenkins | head -1
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H