远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.249.31.0.3 的 2.249.x 或低于 2.277.4.2 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Operations Center Context 插件的 ItemReplicationLive / ItemRecordXXE 中存在遗漏权限检查漏洞 (BEE-178)

  - 在 CyberArk Credentials 插件中创建具有 CyberArk Stores 配置的文件夹时遗漏权限检查 (BEE-181)

  - Nectar-License 插件中存在遗漏权限检查漏洞 (BEE-182)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Jenkins Enterprise 和 Operations Center < 2.249.31.0.3/2.277.4.2 多个漏洞（CloudBees 安全公告 2021-05-05）

medium Nessus 插件 ID 155629

未找到变更日志