编辑“︁Jenkins漏洞修复”︁（章节）

== 实际案例 ==

=== 案例1：CVE-2023-27898（RCE漏洞） ===
'''漏洞描述'''：允许攻击者通过精心构造的HTTP请求执行任意代码。

'''修复步骤'''：
1. 立即升级到Jenkins 2.319.2或更高版本
2. 检查所有构建配置，移除可疑的构建步骤
3. 审核系统日志寻找可疑活动

=== 案例2：CVE-2022-30977（XSS漏洞） ===
'''漏洞描述'''：在文件参数功能中存在存储型XSS漏洞。

'''修复方案'''：
1. 升级到Jenkins 2.355或安装安全补丁
2. 实施内容安全策略（CSP）：
<syntaxhighlight lang="groovy">
System.setProperty("hudson.model.DirectoryBrowserSupport.CSP", "default-src 'self'; script-src 'self' 'unsafe-inline';")
</syntaxhighlight>