CVE:CVE-2022-25209
CNNVD:CNNVD-202202-1211
Jenkins 插件是为Jenkins提供相应功能得插件。
Jenkins Plugin Chef Sinatra 中存在代码问题漏洞，该漏洞源于产品未对XML中的数据进行安全检查。攻击者可通过该漏洞发起XXE攻击。以下产品及版本受到影响：Jenkins Plugin Chef Sinatra 1.20 版本及之前版本。
solution:Upgrade jenkins chef_sinatra to a higher version than 1.20,and avoid the version (,1.20]