CVE:CVE-2022-23118
CNNVD:CNNVD-202201-927
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。
Jenkins Debian Package Builder Plugin 1.6.11及之前存在安全漏洞，该漏洞允许代理调用命令行git的功能，该功能允许攻击者可利用该漏洞能够控制代理进程调用控制器上的任意操作系统命令。
solution:Upgrade jenkins debian_package_builder to a higher version than 1.6.11,and avoid the version (,1.6.11]