CVE:CVE-2022-20614
CNNVD:CNNVD-202201-971
Jenkins Plugin是Jenkins开源的一个应用软件。
Jenkins Plugin Mailer Plugin 391.ve4a_38c1b_cf4b_ 和更早版本中存在权限许可和访问控制问题漏洞，该漏洞源于缺少权限检查，允许具有整体/读取访问权限的攻击者使用 Jenkins 实例使用的 DNS 来解析攻击者指定的主机名。
solution:Upgrade jenkins mailer to a higher version than 1.34.2,391.ve4a_38c1b_cf4b_,and avoid the version (,1.34.2),391.ve4a_38c1b_cf4b_; Upgrade oracle communications_cloud_native_core_automated_test_suite to a higher version than 1.9.0,and avoid the version 1.9.0