CVE:CVE-2022-23111
CNNVD:CNNVD-202201-956
Jenkins Plugin是Jenkins开源的一个应用软件。
Jenkins Publish Over SSH Plugin 1.22 及更早版本中存在跨站请求伪造漏洞，该漏洞允许攻击者使用攻击者指定的凭据连接到攻击者指定的 SSH 服务器。
solution:Upgrade jenkins publish_over_ssh to a higher version than 1.22,and avoid the version (,1.22]