CVE:CVE-2022-23106
CNNVD:CNNVD-202201-937
Jenkins Plugin是Jenkins开源的一个应用软件。
Jenkins Plugin Configuration存在安全漏洞，该漏洞源于在验证认证令牌时，Jenkins Configuration作为Code Plugin 1.55和更早的版本使用了非常量时间比较函数，允许攻击者可利用该漏洞使用统计方法来获取有效的认证令牌。
solution:Upgrade jenkins configuration_as_code to a higher version than 1.55,and avoid the version (,1.55]