CVE:CVE-2022-34181
CNNVD:CNNVD-202206-2188
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。
Jenkins Plugin xUnit 3.0.8及之前版本存在安全漏洞，攻击者利用该漏洞能够控制代理进程在 Jenkins 控制器上创建任意目录或从攻击者指定目录中的现有文件中获取测试结果。
solution:Upgrade jenkins xunit to a higher version than 3.0.8,and avoid the version (,3.0.8]