CVE:CVE-2022-25204
CNNVD:CNNVD-202202-1222
Jenkins 插件是为Jenkins提供相应功能得插件。
Jenkins Doktor 插件 0.4.1 及更早版本存在安全漏洞，该漏洞允许代理进程将控制器上的文件呈现为 Markdown 或 Asciidoc 的功能，并且错误消息允许攻击者能够控制代理进程以确定具有给定名称的文件是否存在。
solution:Upgrade jenkins doktor to a higher version than 0.4.1,and avoid the version (,0.4.1]