远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.277.43.0.8 的 2.277.x、低于 2.303.30.0.7 的 2.303.x 或低于 2.332.1.5 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Jenkins CloudBees AWS Credentials 插件 189.v3551d5642995 及更早版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许具有“全局/读取”权限的攻击者使用其指定的标记连接到其指定的 AWS 服务。(CVE-2022-27198)

  - Jenkins Semantic Versioning 插件 1.13 及更早版本不会限制执行将控制器/代理消息传送至代理，也不会对可解析的文件路径实施任何限制，这就允许攻击者通过控制代理进程让 Jenkins 解析构建的文件，而该文件可以使用外部实体从 Jenkins 控制器或服务器端请求伪造中提取机密。(CVE-2022-27201)

  - Jenkins Extended Choice Parameter 插件 346.vd87693c5a_86c 及更早版本中存在一个跨站请求伪造漏洞，该漏洞允许攻击者连接到其指定的 URL。(CVE-2022-27204)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Jenkins Enterprise and Operations Center 2.277.x < 2.277.43.0.8 / 2.303.x < 2.303.30.0.7 / 2.332.1.5 多个漏洞（CloudBees 安全公告 2022-03-15）

high Nessus 插件 ID 161441