CVE:CVE-2021-21678
CNNVD:CNNVD-202108-2746
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。
Jenkins Azure AD Plugin存在安全漏洞，攻击者可以通过该漏洞绕过CSRF保护。
solution:Upgrade jenkins saml to a higher version than 2.0.7,and avoid the version [1.1.3,2.0.7]