CVE:CVE-2021-21669
CNNVD:CNNVD-202106-1406
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。
Jenkins Generic Webhook Trigger Plugin 1.72和更早的版本存在代码问题漏洞，该漏洞源于没有配置XML解析器来防止XML外部实体(XXE)攻击。
solution:Upgrade jenkins generic_webhook_trigger to a higher version than 1.72,and avoid the version (,1.72]