CVE:CVE-2022-20616
CNNVD:CNNVD-202201-963
Jenkins和Jenkins 插件都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins 插件是一个应用软件。
Jenkins Credentials Binding Plugin 存在权限许可和访问控制问题漏洞，该漏洞源于 Jenkins Credentials Binding Plugin 1.27 及更早版本不会在实现表单验证的方法中执行权限检查，从而允许具有整体/读取访问权限的攻击者验证凭据 ID 是否指的是秘密文件凭据以及它是否是 zip 文件。
solution:Upgrade jenkins credentials_binding to a higher version than 1.27,and avoid the version (,1.27]