CVE:CVE-2022-25192
CNNVD:CNNVD-202202-1235
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。
Jenkins Snow Commander插件2.0及更早版本存在跨站请求伪造漏洞，攻击者可利用该漏洞通过另一种方法获得的攻击者指定的凭据ID连接到攻击者指定的Web服务器，捕获存储在Jenkins中的凭据。。
solution:Upgrade jenkins snow_commander to a higher version than 1.10,and avoid the version (,1.10]