CVE:CVE-2022-25206
CNNVD:CNNVD-202202-1215
Jenkins 插件是为Jenkins提供相应功能得插件。
Jenkins Plugin dbCharts 中存在权限许可和访问控制问题漏洞，该漏洞源于产品未对用户权限进行有效检查。允许具有Overall Read权限的攻击者可利用该漏洞通过指定的凭证使用JDBC连接到攻击者可利用该漏洞指定的数据库。以下产品及版本受到影响：Jenkins Plugin dbCharts n 0.5.2 及之前版本。
solution:Upgrade jenkins dbcharts to a higher version than 0.5.2,and avoid the version (,0.5.2]