CVE:CVE-2022-36887
CNNVD:CNNVD-202207-2507
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。
Jenkins Plugin Job Configuration History 1155.v28a_46a_cc06a_5版本及之前版本存在跨站请求伪造漏洞。攻击者利用该漏洞从作业、代理和系统配置历史记录中删除条目，或恢复旧版本的作业、代理和系统配置。
solution:Upgrade jenkins job_configuration_history to a higher version than 1155.v28a_46a_cc06a_5,and avoid the version (,1155.v28a_46a_cc06a_5]