远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.222.43.0.3 rev2 的 2.222.x、低于 2.249.30.0.3 rev2 的 2.249.x 或低于 2.277.1.2 rev2 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Jenkins Matrix Authorization Strategy 插件 2.6.5 及更低版本中存在一个错误权限检查漏洞，允许对嵌套项目具有项目/读取权限的攻击者，在即使缺少父文件夹项目/读取权限的情况下，也能访问这些文件夹。(CVE-2021-21623)

  - Jenkins Role-based Authorization Strategy 插件 3.1 及更低版本中存在一个错误权限检查漏洞，允许对嵌套项目具有项目/读取权限的攻击者，在即使缺少父文件夹项目/读取权限的情况下，也能访问这些文件夹。(CVE-2021-21624)

  - Jenkins Libvirt Agents 插件 1.9.0 及更低版本中存在一个跨站脚本伪造 (CSRF) 漏洞，允许攻击者终止 Hypervisor 网域。(CVE-2021-21627)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Jenkins Enterprise 和 Operations Center < 2.222.43.0.3 rev2/2.249.30.0.3 rev2/2.277.1.2 rev2 多个漏洞（CloudBees 安全公告 2021-03-18）

high Nessus 插件 ID 155633

未找到变更日志