CVE:CVE-2022-25183
CNNVD:CNNVD-202202-1236
Jenkins 插件是为Jenkins提供相应功能得插件。
Jenkins Pipeline: Shared Groovy Libraries 插件552.vd9cc05b8a2e1及更早版本存在安全漏洞，该漏洞源于使用管道库的名称来创建缓存目录，而不进行任何清理。攻击者可利用该漏洞使用特制的库名称在Jenkins controller JVM的上下文中执行任意代码。。
solution:Upgrade jenkins pipeline to a higher version than shared_groovy_libraries,and avoid the version shared_groovy_libraries