CVE:CVE-2017-1000084
CNNVD:CNNVD-201710-413
CloudBees Parameterized Trigger Plugin是美国CloudBees公司的Jenkins（基于Java开发的持续集成工具）中的一个参数化触发器插件。
CloudBees Parameterized Trigger插件中存在安全漏洞，该漏洞源于程序没有检测Item/Build权限。攻击者可利用该漏洞启动Jenkins中的其他项目。
solution:Upgrade jenkins parameterized_trigger to a higher version than 1.0,1.1,1.2,1.3,1.4,1.5,1.6,2.0,2.1,2.2,2.3,2.4,2.5,2.6,2.7,2.8,2.9,2.10,2.11,2.12,2.13,2.14,2.15,2.16,2.17,2.18,2.19,2.20,2.21,2.22,2.23,2.24,2.25,2.26,2.27,2.28,2.29,2.30,2.31,2.32,2.33,2.34,and avoid the version 1.0,1.1,1.2,1.3,1.4,1.5,1.6,2.0,2.1,2.2,2.3,2.4,2.5,2.6,2.7,2.8,2.9,2.10,2.11,2.12,2.13,2.14,2.15,2.16,2.17,2.18,2.19,2.20,2.21,2.22,2.23,2.24,2.25,2.26,2.27,2.28,2.29,2.30,2.31,2.32,2.33,2.34