CVE:CVE-2022-20617
CNNVD:CNNVD-202201-960
Jenkins和Jenkins 插件都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins 插件是一个应用软件。
Jenkins Docker Commons Plugin 存在操作系统命令注入漏洞，该漏洞源于 Jenkins Docker Commons Plugin 1.17 版本及更早版本不会清理图像或标签的名称，导致操作系统命令执行漏洞可被具有项目/配置权限的攻击者利用或能够控制先前配置的作业的 SCM 存储库的内容。
solution:Upgrade jenkins docker_commons to a higher version than 1.17,and avoid the version (,1.17]