远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.249.31.0.5 的 2.249.x 或低于 2.289.1.2 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - CloudBees Jenkins 中存在缺陷，这是即使未使用 RBAC，也会将 RBAC 角色定义推送到已连接的客户端所致。(BEE-177)

  - CloudBees Assurance Plugin 中存在跨站请求伪造漏洞，这是该插件不要求对配置更新中心的表单提交端点进行 POST 请求所致。未经身份验证的远程攻击者可通过 HTTP 端点利用此漏洞，进而配置默认更新中心。(BEE-2047)

  - BasicDefaultsProvider 中存在缺陷，这是向默认配置提供的角色无效所致。
    (BEE-3042)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Jenkins Enterprise 和 Operations Center < 2.249.31.0.5 / 2.289.1.2 多个漏洞（CloudBees 安全公告 2021-06-02）

medium Nessus 插件 ID 153976

未找到依赖项