CVE:CVE-2019-16551
CNNVD:CNNVD-201912-809
CloudBees Jenkins Gerrit Trigger Plugin 2.30.1及之前版本中存在跨站请求伪造漏洞。攻击者可借助指定的凭据利用该漏洞连接到指定的HTTP URL或SSH服务器。
solution:Upgrade jenkins gerrit_trigger to a higher version than 2.30.1,and avoid the version (,2.30.1]