CVE:CVE-2022-27217
CNNVD:CNNVD-202203-1400
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。
Jenkins Vmware vRealize CodeStream 插件1.2及其之前版本存在安全漏洞，该漏洞源于插件将未加密的令牌存储在 Jenkins 控制器上的 config.xml 文件中。具有扩展读取权限或访问 Jenkins 控制器文件系统的用户可以利用该漏洞查看配置文件和未加密的令牌。
solution:Upgrade jenkins vmware_vrealize_automation to a higher version than 1.2,and avoid the version (,1.2]