CVE:CVE-2021-21638
CNNVD:CNNVD-202103-1665
Jenkins Team Foundation Server是Jenkins开源的一个应用软件。提供了通过与管道兼容的步骤可用的功能。
Jenkins Team Foundation Server Plugin 5.157.1 and earlier 存在跨站请求伪造漏洞，攻击者可利用该漏洞指定的凭据id连接到指定的URL，捕获存储在Jenkins中的凭据。
solution:Upgrade jenkins team_foundation_server to a higher version than 5.157.1,and avoid the version (,5.157.1]