CVE:CVE-2022-25207
CNNVD:CNNVD-202202-1212
Jenkins 插件是为Jenkins提供相应功能得插件。
Jenkins Plugin Chef Sinatra 存在跨站请求伪造漏洞，该漏洞源于产品未对用户身份做有效验证，攻击者可通过该漏洞让Jenkins发送一个HTTP请求到一个可利用该漏洞控制的URL。以下产品及版本受到影响：Jenkins Plugin Chef Sinatra 1.20 版本及之前版本。
solution:Upgrade jenkins chef_sinatra to a higher version than 1.20,and avoid the version (,1.20]