CVE:CVE-2019-10371
CNNVD:CNNVD-201908-501
CloudBees Jenkins中的Gitlab Authentication Plugin 1.4及之前版本的GitLabSecurityRealm.java文件存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。
solution:Upgrade jenkins gitlab_oauth to a higher version than 1.4,and avoid the version (,1.4]