CVE:CVE-2022-25188
CNNVD:CNNVD-202202-1237
Jenkins 插件是为Jenkins提供相应功能得插件。
Jenkins Fortify 插件20.2.34及更早版本存在安全漏洞，该漏洞源于没有对其Pipeline步骤的appName和appVersion参数进行清理，攻击者可利用该漏洞通过Item Configure权限在Jenkins控制器文件系统上写入内容或覆盖xml文件。
solution:Upgrade jenkins fortify to a higher version than 20.2.34,and avoid the version (,20.2.34]