CVE:CVE-2023-39154
CNNVD:CNNVD-202307-2095
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。
Jenkins Qualys Web App Scanning Connector Plugin 2.0.10 及之前版本存在安全漏洞，该漏洞源于权限检查不正确，攻击者可以绕过正常的访问控制机制，获得未授权的访问权限。
solution:Upgrade jenkins qualys_web_app_scanning_connector to a higher version than 2.0.10,and avoid the version (,2.0.10]