CVE:CVE-2021-21361
CNNVD:CNNVD-202103-544
Gradle是美国Gradle公司的一套基于JVM的项目构建工具，它支持maven、Ivy仓库等。
Gradle plugin 的 com.bmuschko:gradle-vagrant-plugin 存在日志信息泄露漏洞。当此Gradle插件在公共CI/CD中执行时，导致敏感凭据暴露。
solution:Upgrade vagrant_project vagrant to a higher version than 0.6,3.0.0,and avoid the version (,0.6),[2.0,3.0.0)