远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.346.40.0.7 的 2.346.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 脚本安全插件中存在沙盒绕过漏洞 (CVE-2023-24422)

  - Gerrit Trigger 插件中的 CSRF 漏洞 (CVE-2023-24423)

  - OpenId Connect 身份验证插件中的会话固定漏洞 (CVE-2023-24424)

  - 暴露 Kubernetes Credentials Provider 插件中系统范围的 Kubernetes 凭据 (CVE-2023-24425)

  - Azure AD 插件中的会话固定漏洞 (CVE-2023-24426)

  - Bitbucket OAuth 插件中的会话固定漏洞 (CVE-2023-24427)

  - Bitbucket OAuth 插件中的 CSRF 漏洞 (CVE-2023-24428)

  - 语义版本控制插件中的代理到控制器安全绕过 (CVE-2023-24429)

  - 语义版本控制插件中代理上的 XXE 漏洞 (CVE-2023-24430)

  - Orka by MacStadium 插件中缺少权限检查允许枚举凭据 ID (CVE-2023-24431)

  - Orka by MacStadium 插件中的 CSRF 漏洞和缺少权限检查允许捕获凭据（CVE-2023-24432、CVE-2023-24433）

  - GitHub Pull Request Builder 插件中的 CSRF 漏洞和缺少权限检查（CVE-2023-24434、CVE-2023-24435）

  - GitHub Pull Request Builder 插件中缺少权限检查允许枚举凭据 ID (CVE-2023-24436)

  - IRA Pipeline Steps 插件中的 CSRF 漏洞和缺少权限检查（CVE-2023-24437、CVE-2023-24438）

  - JIRA Pipeline Steps 插件以纯文本形式存储密钥（CVE-2023-24439、CVE-2023-24440）

  - MSTest 插件中代理上的 XXE 漏洞 (CVE-2023-24441)

  - 凭据由 GitHub Pull Request Coverage Status 插件以纯文本存储 (CVE-2023-24442)

  - TestComplete 支持插件中的 XXE 漏洞 (CVE-2023-24443)

  - OpenID 插件中的会话固定漏洞 (CVE-2023-24444)

  - OpenID 插件中的开放重定向漏洞 (CVE-2023-24445)

  - OpenID 插件中的 CSRF 漏洞 (CVE-2023-24446)

  - RabbitMQ Consumer 插件中的 CSRF 漏洞和缺少权限检查（CVE-2023-24447、CVE-2023-24448）

  - PWauth Security Realm 插件中的路径遍历漏洞 (CVE-2023-24449)

  - view-cloner 插件以纯文本形式存储密码 (CVE-2023-24450)

  - Cisco Spark Notifier 插件中缺少权限检查允许枚举凭据 ID (CVE-2023-24451)

  - TestQuality Updater 插件中的 CSRF 漏洞和缺少权限检查（CVE-2023-24452、CVE-2023-24453）

  - TestQuality Updater 插件以纯文本形式存储密码 (CVE-2023-24454)

  - Visualexpert 插件中的路径遍历漏洞 (CVE-2023-24455)

  - Keycloak 身份验证插件中的会话固定漏洞 (CVE-2023-24456)

  - Keycloak 身份验证插件中的 CSRF 漏洞 (CVE-2023-24457)

  - BearyChat 插件中的 CSRF 漏洞和缺少权限检查（CVE-2023-24458、CVE-2023-24459）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Jenkins Enterprise 和 Operations Center 2.346.x < 2.346.40.0.7 多个漏洞（CloudBees 安全公告 2023-01-24）

critical Nessus 插件 ID 170555

未找到依赖项