CVE:CVE-2022-25197
CNNVD:CNNVD-202202-1220
Hashicorp HashiCorp Vault是美国HashiCorp（Hashicorp）公司的一款私钥访问管理工具。
Jenkins HashiCorp Vault 插件 336.v182c0fbaaeb7 及更早版本存在安全漏洞，该漏洞允许代理进程读取 Jenkins 控制器文件系统上的任意文件的功能。
solution:Upgrade jenkins hashicorp_vault to a higher version than 336.v182c0fbaaeb7,and avoid the version (,336.v182c0fbaaeb7]