CVE:CVE-2021-21617
CNNVD:CNNVD-202102-1575
Jenkins Configuration Slicing是 Jenkins开源的一个应用插件。提供对所选项目属性进行批量配置，包括电子邮件，计时器，废弃旧版本和Maven配置。
Jenkins Configuration Slicing Plugin 1.51 and earlier 存在跨站请求伪造漏洞，该漏洞允许攻击者应用不同的切片配置。
solution:Upgrade jenkins configuration_slicing to a higher version than 1.51,and avoid the version (,1.51]