CVE:CVE-2019-10377
CNNVD:CNNVD-201908-509
CloudBees Jenkins中的Avatar Plugin 1.2及之前版本存在安全漏洞。攻击者可利用该漏洞对其他用户进行执行修改操作。
solution:Upgrade jenkins avatar to a higher version than 1.2,and avoid the version (,1.2]