CVE:CVE-2023-25722
CNNVD:CNNVD-202303-2457
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。
Jenkins Plugin Veracode Scan 23.3.19.0 之前版本存在安全漏洞，该漏洞源于当启用Connect using proxy选项并使用代理凭据配置时，攻击者利用该漏洞可以通过列出进程及其参数来发现代理凭据。
solution:Upgrade veracode veracode to a higher version than 23.3.19.0,and avoid the version (,23.3.19.0)