远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.303.30.0.15 的 2.303.x 或低于 2.346.2.3 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Jenkins Git 插件 4.11.3 及更早版本中存在一个跨站请求伪造 (CSRF) 漏洞，攻击者可利用该漏洞触发配置为使用攻击者指定的 Git 存储库的作业版本，并导致攻击者检出他们指定的提交。 (CVE-2022-36882)

  - Jenkins Deployer Framework 插件 85.v1d1888e8c021 及更低版本在配置部署时不限制应用程序的应用程序路径，具有项目/配置权限的攻击者可利用该漏洞将任意文件从 Jenkins 控制器文件系统上传到所选服务。(CVE-2022-36889)

  - Jenkins Coverity 插件 1.11.4 及更早版本中存在跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 URL，从而捕获存储在 Jenkins 中的凭据。(CVE-2022-36920)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Jenkins Enterprise 和 Operations Center 2.303.x < 2.303.30.0.15 / 2.346.2.3 多个漏洞（CloudBees 2022 年 7 月 27 日安全公告）

high Nessus 插件 ID 165764

未找到依赖项