CVE:CVE-2022-25173
CNNVD:CNNVD-202202-1287
Jenkins Pipeline是一套插件，支持将持续交付管道实施和集成到 Jenkins 中。
Jenkins Pipeline存在安全漏洞，攻击者可利用该漏洞通过制作SCM内容调用控制器上的任意OS命令。
solution:Upgrade jenkins pipeline to a higher version than _groovy,and avoid the version _groovy