远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.222.43.0.2 rev3 的 2.222.x、低于 2.249.30.0.2 rev3 的 2.249.x 或低于 2.263.4.1 rev2 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Jenkins Configuration Slicing 插件 1.51 及更低版本中存在一个跨站请求伪造 (CSRF) 漏洞，允许攻击者应用不同的切片配置。 (CVE-2021-21617)

  - Jenkins Claim 插件 2.18.1 及更低版本中存在一个跨站脚本伪造 (CSRF) 漏洞，允许攻击者更改声明。(CVE-2021-21620)

  - Jenkins Support Core 插件 2.72 及更低版本将序列化用户认证作为“关于用户（仅限基本认证详细信息）”信息的一部分予以提供，其中某些配置中可能包含创建支持捆绑包的用户的会话 ID。(CVE-2021-21621)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Jenkins Enterprise 和 Operations Center < 2.222.43.0.2 rev3/2.249.30.0.2 rev3/2.263.4.1 rev2 多个漏洞（CloudBees 安全公告 2021-04-07）

high Nessus 插件 ID 155630

未找到变更日志