CVE:CVE-2022-20619
CNNVD:CNNVD-202201-950
Jenkins Plugin是Jenkins开源的一个应用软件。
Jenkins Plugin Bitbucket 存在跨站请求伪造漏洞，该漏洞允许攻击者使用通过另一种方法获取的攻击者指定的凭据 ID 连接到攻击者指定的 URL，捕获存储在 Jenkins 中的凭据。
solution:Upgrade jenkins bitbucket_branch_source to a higher version than 2.9.10,737.vdf9dc06105be,and avoid the version (,2.9.10],737.vdf9dc06105be