CVE:CVE-2022-25208
CNNVD:CNNVD-202202-1218
Jenkins 插件是为Jenkins提供相应功能得插件。
Jenkins Chef Sinatra 插件 1.20 及更早版本中存在安全漏洞，该漏洞允许具有整体/读取权限的攻击者让 Jenkins 向攻击者控制的 URL 发送 HTTP 请求并让它解析 XML 响应。
solution:Upgrade jenkins chef_sinatra to a higher version than 1.20,and avoid the version (,1.20]