CVE:CVE-2022-27206
CNNVD:CNNVD-202203-1412
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。
Jenkins GitLab Authentication Plugin 存在信息泄露漏洞，该漏洞源于 GitLab Authentication Plugin 将未加密的 GitLab 客户端密码存储在 Jenkins 控制器上的全局 config.xml 文件中。有权访问 Jenkins 控制器文件系统的用户可以查看此客户端密码。该漏洞影响以下组件：GitLab Authentication Plugin 1.13 及之前版本。
solution:Upgrade jenkins gitlab_authentication to a higher version than 1.13,and avoid the version (,1.13]