CVE:CVE-2021-21648
CNNVD:CNNVD-202105-564
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。
Jenkins Credentials Plugin 2.3.18版本及之前存在跨站脚本漏洞。该漏洞源于程序不会在其提供的视图上转义用户控制的信息。
solution:Upgrade jenkins credentials to a higher version than 2.3.18,and avoid the version (,2.3.18]