CVE:CVE-2022-43416
CNNVD:CNNVD-202210-1386
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。
Jenkins Katalon Plugin 1.0.32及之前版本存在安全漏洞，该漏洞源于代理控制器信息不限制可以执行的位置，并允许使用可配置的参数调用Katalon，攻击者能够控制代理进程以使用攻击者控制的版本、安装位置和参数在Jenkins 控制器上调用Katalon，攻击者还能够在Jenkins控制器上创建文件以调用任意操作系统命令。
solution:Upgrade jenkins katalon to a higher version than 1.0.33,and avoid the version (,1.0.33)