CVE:CVE-2022-23116
CNNVD:CNNVD-202201-930
Jenkins Plugin是Jenkins开源的一个应用软件。
Jenkins Plugin Conjur Secrets Plugin 1.0.9和更早的版本存在安全漏洞，该漏洞允许攻击者可利用该漏洞控制代理进程来解密存储在Jenkins中通过另一种方法获得的秘密的功能。
solution:Upgrade jenkins conjur_secrets to a higher version than 1.0.9,and avoid the version (,1.0.9]