Jenkins TICS Plugin 2020.3.0.6版本及之前存在跨站脚本漏洞,该漏洞源于程序无法逃脱TICS服务响应,从而导致跨站脚本(XSS)漏洞,攻击者可利用该漏洞可以利用该漏洞控制TICS服务响应内容。