远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.249.31.0.1-2 的 2.249.x 或低于 2.277.3.1-2 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Jenkins Config File Provider 插件 3.7.0 及更低版本不会将其 XML 解析器配置为阻止 XML 外部实体 (XXE) 攻击。(CVE-2021-21642)的的i

  - Jenkins Config File Provider 插件 3.7.0 和更低版本中存在跨站请求伪造 (CSRF) 漏洞，允许攻击者删除与攻击者指定的 ID 对应的配置文件。(CVE-2021-21644)

  - Jenkins Templating Engine 插件 2.1 及更低版本未使用脚本安全插件保护其管道配置，从而允许具有作业/配置权限的攻击者在 Jenkins 控制器 JVM 的上下文中执行任意代码。(CVE-2021-21646)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Jenkins Enterprise 和 Operations Center < 2.249.31.0.1-2/2.277.3.1-2 多个漏洞（CloudBees 安全公告 2021-04-21）

high Nessus 插件 ID 155628

版本 1.4