CVE:CVE-2022-29048
CNNVD:CNNVD-202204-2959
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。
Jenkins Subversion Plugin 2.15.3 及之前版本存在安全漏洞，该漏洞源于跨站点请求伪造 (CSRF) 漏洞。攻击者可连接到攻击者指定的 URL。
solution:Upgrade jenkins subversion to a higher version than 2.15.3,and avoid the version (,2.15.3]; Upgrade apple macos to a higher version than 12.5,and avoid the version [12.0,12.5)