远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.249.31.0.4 的 2.249.x 或低于 2.277.4.3 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Jenkins Xray 中存在跨站请求伪造 (CSRF) 漏洞 - Test Management for Jira 插件 2.4.0 及更低版本允许攻击者使用攻击者指定的凭据 ID（通过其他方法获取）连接到攻击者指定的 URL，从而捕获存储在 Jenkins 中的凭据。(CVE-2021-21652)

  - Jenkins P4 插件 1.11.4 及更低版本中存在跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用攻击者指定的用户名和密码连接到攻击者指定的 Perforce 服务器。
    (CVE-2021-21655)

  - Jenkins Xcode 集成插件 2.0.14 及更低版本不会将其 XML 解析器配置为阻止 XML 外部实体 (XXE) 攻击。(CVE-2021-21656)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Jenkins Enterprise 和 Jenkins Operations Center < 2.249.31.0.4/2.277.4.3 多个漏洞（CloudBees 2021 年 5 月 11 日安全公告）

high Nessus 插件 ID 154965

未找到变更日志