CVE:CVE-2022-28157
CNNVD:CNNVD-202203-2389
Jenkins Pipeline是一套插件，支持将持续交付管道实施和集成到 Jenkins 中。
Jenkins Pipeline Phoenix AutoTest Plugin 1.3 及更早版本存在路径遍历漏洞，该漏洞源于允许具有项目/配置权限的攻击者通过 FTP 将任意文件从 Jenkins 控制器上传到攻击者指定的 FTP 服务器。
solution:Upgrade jenkins pipeline to a higher version than _phoenix_autotest,and avoid the version _phoenix_autotest