CVE:CVE-2023-24442
CNNVD:CNNVD-202301-1968
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。
Jenkins Plugin GitHub Pull Request Coverage Status 2.2.0及之前版本存在安全漏洞，该漏洞源于将 GitHub 个人访问令牌、Sonar 访问令牌和 Sonar 密码未加密，存储在 Jenkins 控制器上的全局配置文件中，攻击者利用该漏洞可以查看这些凭据。
solution:Upgrade jenkins github_pull_request_coverage_status to a higher version than 2.2.0,and avoid the version (,2.2.0]