CVE:CVE-2022-41224
CNNVD:CNNVD-202209-1719
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。
Jenkins 2.367 版本到 2.369 版本存在跨站脚本漏洞，该漏洞源于不会转义用于 Jenkins Web UI 上的一些帮助图标的 l:helpIcon UI 组件的工具提示，从而导致存储型跨站脚本漏洞。
solution:Upgrade jenkins jenkins to a higher version than 2.369,and avoid the version [2.367,2.369]