CVE:CVE-2023-30516
CNNVD:CNNVD-202304-980
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。
Jenkins Plugin Image Tag Parameter 存在安全漏洞，该漏洞源于不正确地引入了一个选项，用于在连接到 Docker 注册表时选择禁用 SSL/TLS 证书验证，导致使用在 2.0 之前创建的 Image Tag Parameters 的作业配置默认禁用 SSL/TLS 证书验证。
solution:Upgrade jenkins image_tag_parameter to a higher version than 2.0,and avoid the version (,2.0)