远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.346.40.0.8 的 2.346.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 捆绑的 Apache Commons FileUpload 库中的 DoS 漏洞（CVE-2023-24998、CVE-2023-27900、CVE-2023-27901）

  - 插件管理器中的 XSS 漏洞 (CVE-2023-27898)

  - 通过不安全的权限创建的临时插件文件 (CVE-2023-27899)

  - 可通过目录浏览器访问的工作区临时目录 (CVE-2023-27902)

  - 通过不安全的权限创建的临时文件参数 (CVE-2023-27903)

  - 由与代理相关的错误堆栈跟踪导致的信息泄露 (CVE-2023-27904)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Jenkins Enterprise 和 Operations Center 2.346.x < 2.346.40.0.8 多个漏洞（CloudBees 安全公告 2023-03-08）

critical Nessus 插件 ID 172368

未找到依赖项