CVE:CVE-2022-25201
CNNVD:CNNVD-202202-1221
Jenkins 插件是为Jenkins提供相应功能得插件。
Jenkins Checkmarx 插件 2022.1.2 及更早版本中存在安全漏洞，该漏洞允许具有总体/读取权限的攻击者使用通过另一种方法获取的攻击者指定的凭据 ID 连接到攻击者指定的网络服务器，捕获存储在 Jenkins 中的凭据。
solution:Upgrade jenkins checkmarx to a higher version than 2022.1.2,and avoid the version (,2022.1.2]