CVE-2022-25173

总结

Jenkins Pipeline: Groovy 插件 2648.va9433432b33c 及更早版本在读取 Pipeline 的脚本文件（通常为 Jenkinsfile）时，对不同 SCM 使用相同的检出目录，从而允许具有 Item/Configure 权限的攻击者通过精心构造的 SCM 内容在控制器上调用任意操作系统命令。

• jenkinsci__workflow-cps-plugin_CVE-2022-25173_2646-v6ed3b5b01ff1漏洞利用

  CVE-2022-25173 的漏洞利用，针对 Jenkins Pipeline Groovy 插件的 CPS 解释器沙箱绕过，可通过精心构造的 Pipeline 脚本在 Jenkins 控制器内实现任意代码执行。