CVE:CVE-2022-23110
CNNVD:CNNVD-202201-952
Jenkins Plugin是Jenkins开源的一个应用软件。
Jenkins Publish Over SSH Plugin 1.22 及更早版本存在跨站脚本漏洞，该漏洞源于不会转义 SSH 服务器名称，导致存储的跨站点脚本 (XSS) 漏洞可被具有总体/管理权限的攻击者利用。
solution:Upgrade jenkins publish_over_ssh to a higher version than 1.22,and avoid the version (,1.22]