CVE:CVE-2021-21666
CNNVD:CNNVD-202106-779
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。
Jenkins Kiuwan Plugin存在跨站脚本漏洞，该漏洞源于Jenkins Kiuwan Plugin 1.6.0版本及之前版本没有在表单验证端的错误消息中错误消息中转义查询参数，导致了跨站点脚本(XSS)漏洞。
solution:Upgrade jenkins kiuwan to a higher version than 1.6.0,and avoid the version (,1.6.0]