远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.222.43.0.2 的 2.222.x、低于 2.249.30.0.2 的 2.249.x 或低于 2.263.2.3 的 2.x。因此，该主机受到因检查时间到使用时间 (TOCTOU) 争用条件所导致的任意文件读取漏洞影响。经过身份验证的远程攻击者可利用此漏洞，通过工作区浏览器访问工作区之外的文件。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Jenkins Enterprise 和 Operations Center < 2.222.43.0.2/2.249.30.0.2/2.263.2.3 任意文件读取 (CloudBees 安全公告 2021-01-26)

medium Nessus 插件 ID 155841

未找到变更日志