CVE:CVE-2022-25205
CNNVD:CNNVD-202202-1213
Jenkins 插件是为Jenkins提供相应功能得插件。
Jenkins Plugin dbCharts 中存在跨站请求伪造漏洞，该漏洞源于产品未判断请求来源于可信用户。攻击者可通过该漏洞使用指定的凭据通过JDBC连接到攻击者可利用该漏洞指定的数据库，并确定一个类在Jenkins实例中是否可用。 以下产品及版本受到影响：Jenkins Plugin dbCharts 0.5.2 版本及之前版本。
solution:Upgrade jenkins dbcharts to a higher version than 0.5.2,and avoid the version (,0.5.2]