CVE:CVE-2022-25198
CNNVD:CNNVD-202202-1231
Jenkins 插件是为Jenkins提供相应功能得插件。
Jenkins SCP publisher 插件1.8及更早版本存在安全漏洞，攻击者可利用该漏洞使用指定的凭据连接到攻击者指定的SSH服务器。。
solution:Upgrade jenkins scp_publisher to a higher version than 1.8,and avoid the version (,1.8]