CVE:CVE-2023-32981
CNNVD:CNNVD-202305-1549
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Pipeline是一套插件，支持将持续交付管道实施和集成到 Jenkins 中。
Jenkins Plugin Pipeline Utility Steps 2.15.2 版本及之前版本存在安全漏洞。攻击者利用该漏洞可以创建或替换代理文件系统上的任意文件。
solution:Upgrade jenkins pipeline_utility_steps to a higher version than 2.15.2,and avoid the version (,2.15.2]