CVE:CVE-2022-25193
CNNVD:CNNVD-202202-1245
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Snow Commander Plugin是允许您配置 Jenkins 构建作业以请求虚拟服务并在 Commander 实例（版本 7.0.0 或更高版本）中运行命令工作流，作为构建、部署和安装项目的一部分。
Jenkins Snow Commander Plugin 存在权限许可和访问控制问题漏洞，该漏洞源于在Jenkins Snow Commander Plugin 2.0和更早的版本中，缺少权限检查。攻击者可利用该漏洞使用Overall Read权限连接到指定的web服务器，使指定的凭据id通过另一种方法获得，捕获存储在Jenkins中的凭据。
solution:Upgrade jenkins snow_commander to a higher version than 1.10,and avoid the version (,1.10]