CVE:CVE-2022-23117
CNNVD:CNNVD-202201-926
Jenkins Plugin是Jenkins开源的一个应用软件。
Jenkins Plugin Conjur Secrets Plugin 1.0.9之前存在安全漏洞，该漏洞允许攻击者可利用该漏洞控制代理进程来检索存储在Jenkins控制器上的所有用户名密码凭证的功能。
solution:Upgrade jenkins conjur_secrets to a higher version than 1.0.9,and avoid the version (,1.0.9]