遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為早於 2.277.43.0.7 的 2.277.x 版本、早於 2.303.30.0.6 的 2.303.x 版本，或是早於 2.319.3.4 的 2.x 版本。因此會受到包括以下在內的多個弱點影響：

  - Jenkins 工作流程：Groovy 外掛程式 2648.va9433432b33c 和更舊版本在讀取 Pipelines 的指令碼檔案 (通常是 Jenkinsfile) 時，針對不同的 SCM 使用相同的簽出目錄，進而允許具有 Item/Configure 權限的攻擊者透過建構的 SCM 內容在控制器上叫用任意 OS 命令。
    (CVE-2022-25173)

  - Jenkins 工作流程：Shared Groovy Libraries 外掛程式 552.vd9cc05b8a2e1 和更舊版本針對管道程式庫的不同 SCM 使用相同的簽出目錄，進而允許具有 Item/Configure 權限的攻擊者透過建構的 SCM 內容在控制器上叫用任意 OS 命令。(CVE-2022-25174)

  - Jenkins 工作流程：Shared Groovy Libraries 外掛程式 552.vd9cc05b8a2e1 及更舊版本中有沙箱逸出弱點，若已設定全域工作流程庫，則具有 Item/Configure 權限的攻擊者便可使用特製的程式庫名稱在 Jenkins 控制器 JVM 上執行任意程式碼。
    (CVE-2022-25182)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.277.43.0.7 的 2.277.x、低于 2.303.30.0.6 的 2.303.x 或低于 2.319.3.4 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Jenkins 管道：Groovy 插件 2648.va9433432b33c 及更早版本在读取管道的脚本文件（通常为 Jenkinsfile）时，对不同的 SCM 使用相同的检出目录，从而允许具有 Item/Configure 权限的攻击者通过构建的 SCM 内容在控制器上调用任意 OS 命令。
    (CVE-2022-25173)

  - Jenkins 管道：Shared Groovy Libraries 插件 552.vd9cc05b8a2e1 及更早版本对管道库的不同 SCM 使用相同的检出目录，从而允许具有 Item/Configure 权限的攻击者通过构建的 SCM 内容在控制器上调用任意 OS 命令。(CVE-2022-25174)

  - Jenkins 管道：Shared Groovy Libraries 插件 552.vd9cc05b8a2e1 及更早版本中存在一个沙盒绕过漏洞，如果已配置全局管道库，则该漏洞允许具有 Item/Configure 权限的攻击者使用特制的库名称在 Jenkins 控制器 JVM 上执行任意代码。
    (CVE-2022-25182)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - 执行控制器上 SCM 检出的多个与管道相关的插件，在某些上下文中，将相同的工作区目录重用于不同 SCM 的检出。管道：Groovy 插件 2648.va9433432b33c 及更早版本在读取管道的脚本文件（通常为 Jenkinsfile）时，对不同的 SCM 使用相同的检出目录。管道：Shared Groovy Libraries 552.vd9cc05b8a2e1 及更早版本对管道库的不同 SCM 使用相同的检出目录。管道：Multibranch 706.vd43c65dec013 及更早版本对 readTrusted 步骤的不同 SCM 使用相同的检出目录。这允许具有项目/配置权限的攻击者通过构建的 SCM 内容在控制器上调用任意 OS 命令。已更新受影响的插件以解决以下问题：管道：Groovy 插件 2656.vf7a_e7b_75a_457 在读取管道的脚本文件（通常为 Jenkinsfile）时，对每个 SCM 使用不同的检出目录。管道：共享 Groovy 库 561.va_ce0de3c2d69 对管道库的每个 SCM 使用不同的检出目录。管道：Multibranch 707.v71c3f0a_6ccdb_ 针对 readTrusted 步骤的每个 SCM 使用不同的检出目录。 (CVE-2022-25173、CVE-2022-25174、CVE-2022-25175)

  - 多个与管道相关的插件跟随符号链接或不限制路径名称，导致任意文件读取漏洞：管道：Groovy 插件 2648.va9433432b33c 及更低版本在读取管道的脚本文件（通常为 Jenkinsfile）（最初报告为 SECURITY-2595）时，跟随指向已配置 SCM 签出目录之外位置的符号链接。管道：使用 libraryResource 步骤（最初报告为 SECURITY-2479）时，Shared Groovy 库 552.vd9cc05b8a2e1 及更低版本遵循指向预期 Pipeline 库外部位置的符号链接。
    管道：Shared Groovy 库 552.vd9cc05b8a2e1 及更低版本不限制传递给 libraryResource 步骤（最初报告为 SECURITY-2476）的资源名称。管道：当使用 readTrusted 步骤（最初报告为 SECURITY-2491）读取文件时，Multibranch 706.vd43c65dec013 及更低版本遵循指向已配置 SCM 签出目录之外位置的符号链接。
    这允许攻击者配置管道以读取 Jenkins 控制器文件系统上的任意文件。已更新受影响的插件以解决以下问题：管道：Groovy 插件 2656.vf7a_e7b_75a_457 检查到 Pipelines 的脚本文件在已配置的 SCM 的检出目录中。管道：Shared Groovy Libraries 561.va_ce0de3c2d69 检查到由 libraryResource 步骤检索的任何资源包含在预期的管道库中。管道：
    Multibranch 707.v71c3f0a_6ccdb_ 检查到 readTrusted 检索的文件在已配置的 SCM 的检出目录内。 (CVE-2022-25176、CVE-2022-25177、CVE-2022-25178、CVE-2022-25179)

  - 管道：Groovy 插件 2648.va9433432b33c 及更早版本在重放版本中包含原始版本的密码参数。这允许具有运行/重放权限的攻击者获取传递给之前版本管道的密码参数值。管道：Groovy 插件 2656.vf7a_e7b_75a_457 不允许重放包含密码参数的版本。 (CVE-2022-25180)

  - 管道：已弃用的 Groovy Libraries 插件 552.vd9cc05b8a2e1 及更早版本对所有具有相同名称的管道库的检出内容使用相同的工作空间目录，无论使用的 SCM 和库配置的来源为何。如果已存在全局管道库，这将允许具有项目/配置权限的攻击者通过构建的 SCM 内容在 Jenkins 控制器 JVM 的上下文中执行任意代码。管道：已弃用的 Groovy 库 561.va_ce0de3c2d69 对管道库的每个 SCM 使用不同的检出目录。(CVE-2022-25181)

  - 管道：已弃用的 Groovy 库插件 552.vd9cc05b8a2e1 及更早版本使用管道库的名称创建没有规范化或审查的目录。如果已配置全局管道库，这将允许具有项目/配置权限的攻击者使用特制的库名称在 Jenkins 控制器 JVM 的上下文中执行任意代码。管道：已弃用的 Groovy 库插件 561.va_ce0de3c2d69 在创建库目录时审查管道库的名称。 (CVE-2022-25182)

  - 管道：已弃用的 Groovy 库插件 552.vd9cc05b8a2e1 及更早版本使用管道库的名称创建没有审查的缓存目录。如果存在已配置使用缓存的全局管道库，这将允许具有项目/配置权限的攻击者使用特制的库名称在 Jenkins 控制器 JVM 的上下文中执行任意代码。管道：已弃用的 Groovy 库插件 561.va_ce0de3c2d69 在创建库缓存目录时审查管道库的名称。 (CVE-2022-25183)

  - 管道：Build Step Plugin 2.15 及更早版本在使用 Pipeline Snippet Generator 生成管道脚本时显示密码参数默认值。这允许具有项目/读取权限的攻击者从作业中检索默认密码参数值。管道：Build Step Plugin 2.15.1 修订生成的管道脚本中的密码参数。 (CVE-2022-25184)

  - Generic Webhook Trigger Plugin 1.81 及更早版本未转义 Webhook 的版本原因。这会导致攻击者利用 Webhook 触发构建的存储型跨站脚本 (XSS) 漏洞。Generic Webhook Trigger Plugin 1.82 在 UI 上显示时转义版本原因。注意：此漏洞仅在 Jenkins 2.314 及更早版本、 LTS 2.303.1 及更早版本中可利用。
    请参阅 LTS 升级指南。 (CVE-2022-25185)

  - HashiCorp Vault Plugin 3.8.0 及更早版本实施的功能允许代理进程检索要在代理上使用的任何 Vault 密钥。这允许攻击者能够控制代理进程以获取攻击者指定的路径和密钥的 Vault 密钥。允许代理进程捕获 Vault 密钥的功能不能再用于 HashiCorp Vault Plugin 336.v182c0fbaaeb7。 (CVE-2022-25186)

  - Support Core Plugin 具有编辑支持捆绑包中潜在敏感信息的功能。
    Support Core Plugin 2.79 及更早版本未编辑支持捆绑包中的某些敏感信息。
    任何有权访问该捆绑包的人都可以查看此敏感信息。Support Core Plugin 2.79.1 添加相关值将被编辑的关键词列表。此列表存储在 $JENKINS_HOME/support 中的 security-stop-words.txt 文件中，可对其进行修改以针对应编辑的值添加其他关键词。 (CVE-2022-25187)

  - Fortify Plugin 20.2.34 及更早版本未审查其用于写入版本目录内的文件的 appName 和 appVersion 参数。这允许具有项目/配置权限的攻击者在 Jenkins 控制器文件系统上用攻击者无法控制的内容写入或覆盖 .xml 文件。Fortify Plugin 20.2.35 在确定结果文件名时审查其管道步骤的 appName 和 appVersion 参数。 (CVE-2022-25188)

  - Custom Checkbox Parameter Plugin 1.1 及更早版本未转义自定义复选框参数的参数名称。这会导致具有项目/配置权限的攻击者可利用存储型跨站脚本 (XSS) 漏洞。Custom Checkbox Parameter Plugin 1.2 未转义自定义复选框参数的参数名称。(CVE-2022-25189)

  - Conjur Secrets Plugin 1.0.11 及更早版本未在 HTTP 端点中执行权限检查。这将允许具有全局/读取权限的攻击者枚举存储在 Jenkins 中凭据的凭据 ID。这些可用作攻击的一部分，以使用其他漏洞捕获凭据。Conju secrets Plugin 1.0.12 中的凭据 ID 枚举需要全局/管理员权限。
    (CVE-2022-25190)

  - Agent Server Parameter Plugin 1.0 及更早版本未转义代理服务器参数的参数名称。
    这会导致具有项目/配置权限的攻击者可利用存储型跨站脚本 (XSS) 漏洞。Agent Server Parameter Plugin 1.1 及更早版本转义代理服务器参数的参数名称。(CVE-2022-25191)

  - Snow Commander Plugin 2.0 及更早版本不在实现表单验证的方法中执行权限检查。- 这将导致具有全局/读取权限的攻击者可使用通过其他方法获取的攻击者指定凭据 ID，连接到攻击者指定的 Web 服务器，从而捕获 Jenkins 中存储的凭据。此外，这些表单验证方法不需要 POST 请求，从而导致跨站请求伪造 (CSRF) 漏洞。Snow Commander Plugin 2.0 需要受影响的表单验证方法的 POST 请求和全局/管理员权限。 (CVE-2022-25192、CVE-2022-25193)

  - autonomiq Plugin 1.15 及更早版本未在 HTTP 端点中执行权限检查。这将允许具有全局/读取权限的攻击者使用攻击者指定的用户名和密码连接到攻击者指定的 URL。此外，此 HTTP 端点不需要 POST 请求，从而导致跨站请求伪造 (CSRF) 漏洞。 autonomiq Plugin 1.16 需要此 HTTP 端点的 POST 请求和全局/管理员权限。 (CVE-2022-25194、CVE-2022-25195)

  - GitLab Authentication Plugin 1.13 及更低版本在身份验证进程启动时将 HTTP 引用标头记录为 URL 查询参数，并在用户完成登录时将用户重定向到该 URL。这将允许具有 Jenkins 访问权限的攻击者构建一个 URL，在用户登录后将其重定向到攻击者指定的 URL。注意：此问题是由 SECURITY-796 的不完整补丁造成的。在发布此公告时，尚无修复方法。(CVE-2022-25196)

  - HashiCorp Vault Plugin 336.v182c0fbaaeb7 及更早版本实施的功能允许代理进程读取 Jenkins 控制器文件系统上的任意文件。这将允许攻击者控制代理进程，以读取 Jenkins 控制器文件系统上的任意文件。注意：此漏洞仅在 Jenkins 2.318 及更早版本、 LTS 2.303.2 及更早版本中可利用。请参阅 LTS 升级指南。在发布此公告时，尚无修复方法。(CVE-2022-25197)

  - SCP publisher Plugin 1.8 及更早版本不在实现表单验证的方法中执行权限检查。这将允许具有全局/读取权限的攻击者使用攻击者指定的用户名和密码连接到攻击者指定的 SSH 服务器。此外，该表单验证方法不需要 POST 请求，从而导致跨站请求伪造 (CSRF) 漏洞。在发布此公告时，尚无修复方法。(CVE-2022-25198、CVE-2022-25199)

  - Checkmarx Plugin 2022.1.2 及更早版本在多个 HTTP 端点中未执行权限检查。- 这将导致具有全局/读取权限的攻击者可使用通过其他方法获取的攻击者指定凭据 ID，连接到攻击者指定的 Web 服务器，从而捕获 Jenkins 中存储的凭据。此外，这些 HTTP 端点不需要 POST 请求，从而导致跨站请求伪造 (CSRF) 漏洞。在发布此公告时，尚无修复方法。
    (CVE-2022-25200、CVE-2022-25201)

  -promoted Builds (Simple) Plugin 1.9 及更早版本未转义自定义升级级别的名称。这会导致具有全局/管理员权限的攻击者可利用存储型跨站脚本 (XSS) 漏洞。在发布此公告时，尚无修复方法。(CVE-2022-25202)

  - Team Views Plugin 0.9.0 及更早版本不转义团队名称。这会导致具有全局/读取权限的攻击者可利用存储型跨站脚本 (XSS) 漏洞。在发布此公告时，尚无修复方法。(CVE-2022-25203)

  - Doktor 插件 0.4.1 及更早版本实现的功能允许代理进程将控制器上的文件呈现为 Markdown 或 Asciidoc。此外，错误消息可让攻击者控制代理进程，以确定是否存在具有给定名称的文件。在发布此公告时，尚无修复方法。(CVE-2022-25204)

  - dbCharts Plugin 0.5.2 及更早版本不在实现表单验证的方法中执行权限检查。这将允许具有全局/读取权限的攻击者使用攻击者指定的凭据通过 JDBC 连接到攻击者指定的数据库。此外，此方法允许攻击者通过错误消息确定 Jenkins 控制器的类路径上是否有类。
    此外，该表单验证方法不需要 POST 请求，从而导致跨站请求伪造 (CSRF) 漏洞。在发布此公告时，尚无修复方法。
    (CVE-2022-25205、CVE-2022-25206)

  - Chef Sinatra Plugin 1.20 及更早版本不在实现表单验证的方法中执行权限检查。这可让具有全局/读取权限的攻击者让 Jenkins 向攻击者控制的 URL 发送 HTTP 请求，并将其解析为 XML。由于该插件未配置其 XML 解析器以防止 XML 外部实体 (XXE) 攻击，因此攻击者可让 Jenkins 解析一个特制的 XML 响应，该响应使用外部实体从 Jenkins 控制器或服务器端请求伪造中提取密钥。此外，该表单验证方法不需要 POST 请求，从而导致跨站请求伪造 (CSRF) 漏洞。在发布此公告时，尚无修复方法。
    (CVE-2022-25207、CVE-2022-25208、CVE-2022-25209)

  - Convertigo Mobile Platform Plugin 1.1 及更早版本使用静态字段存储作业配置信息。这允许具有项目/配置权限的攻击者捕获将配置的作业的密码。在发布此公告时，尚无修复方法。(CVE-2022-25210)

  - SWAMP Plugin 1.2.6 及更早版本不在实现表单验证的方法中执行权限检查。- 这将导致具有全局/读取权限的攻击者可使用通过其他方法获取的攻击者指定凭据 ID，连接到攻击者指定的 URL，从而捕获 Jenkins 中存储的凭据。此外，该表单验证方法不需要 POST 请求，从而导致跨站请求伪造 (CSRF) 漏洞。在发布此公告时，尚无修复方法。
    (CVE-2022-25211、CVE-2022-25212)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 外掛程式版本受到多個弱點影響：

  - 在某些內容中，執行控制器上 SCM 簽出的 Multiple Pipeline 相關外掛程式會針對不同 SCM 的簽出重複使用相同的工作區目錄。Pipeline：Groovy Plugin 2648.va9433432b33c 和更舊版本在讀取 Pipelines 的指令碼檔案 (通常是 Jenkinsfile) 時，會針對不同的 SCM 使用相同的簽出目錄。Pipeline：Shared Groovy Libraries 552.vd9cc05b8a2e1 和更舊版本會針對 Pipeline 程式庫的不同 SCM 使用相同的簽出目錄。Pipeline：Multibranch 706.vd43c65dec013 和更舊版本會針對 readTrusted 步驟的不同 SCM 使用相同的簽出目錄。這會讓具有 Item/Configure 權限的攻擊者可透過建構的 SCM 內容在控制器上叫用任意 OS 命令。受影響的外掛程式已更新，以解決這些問題：Pipeline：Groovy Plugin 2656.vf7a_e7b_75a_457 和更舊版本在讀取 Pipelines 的指令碼檔案 (通常是 Jenkinsfile) 時，會針對每個 SCM 使用不同的簽出目錄。Pipeline：Shared Groovy Libraries 561.va_ce0de3c2d69 會針對 Pipeline 程式庫的每個 SCM 使用不同的簽出目錄。Pipeline：Multibranch 707.v71c3f0a_6ccdb_ 會針對 readTrusted 步驟的每個 SCM 使用不同的簽出目錄。(CVE-2022-25173、CVE-2022-25174、CVE-2022-25175)

  - Multiple Pipeline 相關外掛程式遵循符號連結或不限制路徑名稱，進而導致任意檔案讀取弱點：Pipeline：Groovy Plugin 2648.va9433432b33c 和更舊版本在讀取 Pipelines 的指令碼檔案 (通常是 Jenkinsfile) 時，會遵循已設定 SCM 簽出目錄以外位置的符號連結 (原本報告為 SECURITY-2595)。Pipeline：使用 libraryResource 步驟時，Shared Groovy Libraries 552.vd9cc05b8a2e1 和更舊版本會遵循預期的 Pipeline 程式庫以外位置的符號連結 (原本報告為 SECURITY-2479)。
    Pipeline：Shared Groovy Libraries 552.vd9cc05b8a2e1 和更舊版本不會限制傳遞至 libraryResource 步驟的資源名稱 (原本報告為 SECURITY-2476)。Pipeline：使用 readTrusted 步驟讀取檔案時，Multibranch 706.vd43c65dec013 和更舊版本會遵循已設定 SCM 簽出目錄以外位置的符號連結 (原本報告為 SECURITY-2491)。
    這會讓攻擊者可以將 Pipelines 設定為讀取 Jenkins 控制器檔案系統上的任意檔案。受影響的外掛程式已更新，以解決這些問題：Pipeline：Groovy Plugin 2656.vf7a_e7b_75a_457 會檢查 Pipelines 的指令碼檔案是否在已設定的 SCM 簽出目錄內。Pipeline：Shared Groovy Libraries 561.va_ce0de3c2d69 會檢查 libraryResource 步驟擷取的任何資源是否包含在預期的 Pipeline 程式庫中。Pipeline：
    Multibranch 707.v71c3f0a_6ccdb_ 會檢查 readTrusted 擷取的檔案是否在已設定的 SCM 簽出目錄內。(CVE-2022-25176、CVE-2022-25177、CVE-2022-25178、CVE-2022-25179)

  - Pipeline：Groovy Plugin 2648.va9433432b33c 和更舊版本會在重播版本中包含原始版本的密碼參數。這會讓具有 Run/Replay 權限的攻擊者可取得傳遞至 Pipeline 先前版本的密碼參數值。Pipeline：Groovy Plugin 2656.vf7a_e7b_75a_457 不允許重播包含密碼參數的版本。(CVE-2022-25180)

  - Pipeline：Deprecated Groovy Libraries Plugin 552.vd9cc05b8a2e1 和更舊版本會針對所有同名的 Pipeline 程式庫簽出使用相同的工作區目錄，無論所使用的 SCM 和程式庫組態的來源為何。如果已存在全域 Pipeline 程式庫，這會讓具有 Item/Configure 權限的攻擊者透過建構的 SCM 內容，在 Jenkins 控制器 JVM 的內容中執行任意程式碼。Pipeline：Deprecated Groovy Libraries Plugin 561.va_ce0de3c2d69 會針對 Pipeline 程式庫的每個 SCM 使用不同的簽出目錄。(CVE-2022-25181)

  - Pipeline：Deprecated Groovy Libraries Plugin 552.vd9cc05b8a2e1 和更舊版本會使用 Pipeline 程式庫的名稱，在沒有標準化或清理的情況下建立目錄。如果已設定全域 Pipeline 程式庫，這會讓具有 Item/Configure 權限的攻擊者使用特別建構的程式庫名稱，在 Jenkins 控制器 JVM 的內容中執行任意程式碼。Pipeline：Deprecated Groovy Libraries Plugin 561.va_ce0de3c2d69 在建立程式庫目錄時會清理 Pipeline 程式庫的名稱。(CVE-2022-25182)

  - Pipeline：Deprecated Groovy Libraries Plugin 552.vd9cc05b8a2e1 和更舊版本會使用 Pipeline 程式庫的名稱，在沒有任何清理的情況下建立快取目錄。如果已存在設定為使用快取的全域 Pipeline 程式庫，這會讓具有 Item/Configure 權限的攻擊者使用特別建構的程式庫名稱，在 Jenkins 控制器 JVM 的內容中執行任意程式碼。Pipeline：Deprecated Groovy Libraries Plugin 561.va_ce0de3c2d69 在建立程式庫快取目錄時會清理 Pipeline 程式庫的名稱。(CVE-2022-25183)

  - Pipeline：使用 Pipeline Snippet Generator 產生管道指令碼時，Build Step Plugin 2.15 和更舊版本會洩漏密碼參數預設值。這會讓具有 Item/Read 權限的攻擊者從工作擷取預設的密碼參數值。Pipeline：Build Step Plugin 2.15.1 會遮蓋產生的管道指令碼中的密碼參數。(CVE-2022-25184)

  - Generic Webhook Trigger Plugin 1.81 和更舊版本不會逸出 webhook 的版本原因。這會導致攻擊者利用已儲存的跨網站指令碼 (XSS) 弱點，使用 webhook 觸發版本。Generic Webhook Trigger Plugin 1.82 會在 UI 上顯示時逸出版本原因。注意：此弱點僅在 Jenkins 2.314 和更舊版本、LTS 2.303.1 和更舊版本中遭惡意利用。
    請參閱 LTS 升級指南。(CVE-2022-25185)

  - HashiCorp Vault Plugin 3.8.0 和更舊版本會實作允許代理程式處理程序擷取任何 Vault 密碼以供在代理程式上使用的功能。這會讓攻擊者能夠控制代理程式處理程序，進而取得攻擊者指定路徑和金鑰的 Vault 密碼。允許代理程式處理程序擷取 Vault 密碼的功能無法再用於 HashiCorp Vault Plugin 336.v182c0fbaaeb7。(CVE-2022-25186)

  - Support Core Plugin 有一項功能會遮蓋支援套件中的潛在敏感資訊。
    Support Core Plugin 2.79 和更舊版本不會遮蓋支援套件中的某些敏感資訊。
    任何有權存取套件的人皆可檢視此敏感資訊。Support Core Plugin 2.79.1 新增了相關值將被遮蓋的關鍵字清單。此清單儲存在 $JENKINS_HOME/support 中的 security-stop-words.txt 檔案，並可加以修改以針對應遮蓋的值新增其他關鍵字。(CVE-2022-25187)

  - Fortify Plugin 20.2.34 和更舊版本不會清理其 Pipeline 步驟的 appName 和 appVersion 參數，這些參數用於寫入版本目錄內的檔案。這會讓具有 Item/Configure 權限的攻擊者在 Jenkins 控制器檔案系統上，以攻擊者無法控制的內容寫入或覆寫 .xml 檔案。Fortify Plugin 20.2.35 在確定產生的檔案名稱時，會清理其 Pipeline 步驟的 appName 和 appVersion 參數。(CVE-2022-25188)

  - Custom Checkbox Parameter Plugin 1.1 和更舊版本不會逸出自訂核取方塊參數的參數名稱。這會導致具有 Item/Configure 權限的攻擊者利用已儲存的跨網站指令碼 (XSS) 弱點。Custom Checkbox Parameter Plugin 1.2 會逸出自訂核取方塊參數的參數名稱。(CVE-2022-25189)

  - Conjur Secrets Plugin 1.0.11 和更舊版本不會在 HTTP 端點中執行權限檢查。這會讓具有 Overall/Read 權限的攻擊者列舉 Jenkins 中已儲存憑證的憑證 ID。這些弱點可作為攻擊的一部分，利用另一個弱點來擷取憑證。Conjur Secrets Plugin 1.0.12 中的憑證 ID 列舉需要 Overall/Administer 權限。
    (CVE-2022-25190)

  - Agent Server Parameter Plugin 1.0 和更舊版本不會逸出代理伺服器參數的參數名稱。
    這會導致具有 Item/Configure 權限的攻擊者利用已儲存的跨網站指令碼 (XSS) 弱點。Agent Server Parameter Plugin 1.1 會逸出代理伺服器參數的參數名稱。(CVE-2022-25191)

  - Snow Commander Plugin 2.0 和更舊版本不會在實作表單驗證的方法中執行權限檢查。這會讓具有 Overall/Read 權限的攻擊者使用透過另一種方法取得的攻擊者指定憑證 ID，連線至攻擊者指定的 Webserver，進而擷取儲存在 Jenkins 中的憑證。此外，這些表單驗證方法不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。Snow Commander Plugin 2.0 需要受影響的表單驗證方法的 POST 要求和 Overall/Administer 權限。(CVE-2022-25192、CVE-2022-25193)

  - autonomiq Plugin 1.15 和更舊版本不會在 HTTP 端點中執行權限檢查。這會讓具有 Overall/Read 權限的攻擊者使用攻擊者指定的使用者名稱和密碼，連線至攻擊者指定的 URL。此外，此 HTTP 端點不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。autonomiq Plugin 1.16 需要此 HTTP 端點的 POST 要求和 Overall/Administer 權限。(CVE-2022-25194、CVE-2022-25195)

  - GitLab Authentication Plugin 1.13 和更舊版本會在驗證程序啟動時，將 HTTP Referer 標頭記錄為 URL 查詢參數，並在使用者完成登入後將使用者重新導向至該 URL。這會讓具有 Jenkins 存取權的攻擊者建構 URL，在登入後將使用者重新導向至攻擊者指定的 URL。注意：此問題是由 SECURITY-796 的不完整修正所致。截至本公告發佈時，尚無修正。(CVE-2022-25196)

  - HashiCorp Vault Plugin 336.v182c0fbaaeb7 和更舊版本會實作允許代理程式處理程序讀取 Jenkins 控制器檔案系統上任意檔案的功能。這會讓攻擊者可以控制代理程式處理程序以讀取 Jenkins 控制器檔案系統上的任意檔案。注意：此弱點僅在 Jenkins 2.318 和更舊版本、LTS 2.303.2 和更舊版本中遭惡意利用。請參閱 LTS 升級指南。截至本公告發佈時，尚無修正。(CVE-2022-25197)

  - Snow publisher Plugin 1.8 和更舊版本不會在實作表單驗證的方法中執行權限檢查。這會讓具有 Overall/Read 權限的攻擊者使用攻擊者指定的使用者名稱和密碼，連線至攻擊者指定的 SSH 伺服器。此外，這項表單驗證方法不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。截至本公告發佈時，尚無修正。(CVE-2022-25198、CVE-2022-25199)

  - Checkmarx Plugin 2022.1.2 和更舊版本不會在多個 HTTP 端點中執行權限檢查。這會讓具有 Overall/Read 權限的攻擊者使用透過另一種方法取得的攻擊者指定憑證 ID，連線至攻擊者指定的 Webserver，進而擷取儲存在 Jenkins 中的憑證。此外，這些 HTTP 端點不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。截至本公告發佈時，尚無修正。
    (CVE-2022-25200、CVE-2022-25201)

  - Promoted Builds (Simple) Plugin 1.9 和更舊版本不會逸出自訂升級層級的名稱。這會導致具有 Overall/Administer 權限的攻擊者利用已儲存的跨網站指令碼 (XSS) 弱點。截至本公告發佈時，尚無修正。(CVE-2022-25202)

  - Team Views Plugin 0.9.0 和更舊版本不會逸出團隊名稱。這會導致具有 Overall/Read 權限的攻擊者利用已儲存的跨網站指令碼 (XSS) 弱點。截至本公告發佈時，尚無修正。(CVE-2022-25203)

  - Doktor Plugin 0.4.1 和更舊版本會實作允許代理程式處理程序將控制器上的檔案轉譯為 Markdown 或 Asciidoc 的功能。此外，錯誤訊息會讓攻擊者能夠控制代理程式處理程序，進而判斷具有指定名稱的檔案是否存在。截至本公告發佈時，尚無修正。(CVE-2022-25204)

  - dbCharts Plugin 0.5.2 和更舊版本不會在實作表單驗證的方法中執行權限檢查。這會讓具有 Overall/Read 權限的攻擊者使用攻擊者指定的憑證，透過 JDBC 連線至攻擊者指定的資料庫。此外，此方法可讓攻擊者透過錯誤訊息判斷 Jenkins 控制器的類別路徑上是否有可用的類別。
    此外，這項表單驗證方法不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。截至本公告發佈時，尚無修正。
    (CVE-2022-25205、CVE-2022-25206)

  - Chef Sinatra Plugin 1.20 和更舊版本不會在實作表單驗證的方法中執行權限檢查。這會讓具有 Overall/Read 權限的攻擊者讓 Jenkins 將 HTTP 要求傳送至攻擊者控制的 URL，並使其將回應剖析為 XML。由於外掛程式並未設定其 XML 剖析器防止 XML 外部實體 (XXE) 攻擊，因此攻擊者可讓 Jenkins 剖析建構的 XML 回應，該回應會使用外部實體從 Jenkins 控制器或伺服器端要求偽造擷取密碼。此外，這項表單驗證方法不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。截至本公告發佈時，尚無修正。
    (CVE-2022-25207、CVE-2022-25208、CVE-2022-25209)

  - Convertigo Mobile Platform Plugin 1.1 和更舊版本會使用靜態欄位來儲存工作組態資訊。這會讓具有 Item/Configure 權限的攻擊者擷取將被設定的工作的密碼。截至本公告發佈時，尚無修正。(CVE-2022-25210)

  - SWAMP Plugin 1.2.6 和更舊版本不會在實作表單驗證的方法中執行權限檢查。這會讓具有 Overall/Read 權限的攻擊者使用透過另一種方法取得的攻擊者指定憑證 ID，連線至攻擊者指定的 URL，進而擷取儲存在 Jenkins 中的憑證。此外，這項表單驗證方法不需要 POST 要求，進而導致跨網站要求偽造 (CSRF) 弱點。截至本公告發佈時，尚無修正。
    (CVE-2022-25211、CVE-2022-25212)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

リモート Web サーバーで実行されている Jenkins Enterprise または Jenkins Operations Center のバージョンは、2.277.43.0.7 より前の 2.277.x、2.303.30.0.6 より前の 2.303.x、および 2.319.3.4より前の 2.xです。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Jenkins パイプライン: Groovy プラグイン 2648.va9433432b33c 以前では、Pipelines のスクリプトファイル (通常は Jenkinsfile) を読み取る際に、異なる SCM に対して同じチェックアウトディレクトリを使用するため、細工された SCM コンテンツを通じて、Item/Configure 権限のある攻撃者がコントローラーで任意の OS コマンドを呼び出す可能性があります。
    (CVE-2022-25173)

  - Jenkins パイプライン: 共有 Groovy Libraries プラグイン 552.vd9cc05b8a2e1 以前では、パイプラインライブラリ向けの異なる SCM に対して同じチェックアウトディレクトリを使用するため、細工された SCM コンテンツを通じて、Item/Configure 権限のある攻撃者がコントローラーで任意の OS コマンドを呼び出す可能性があります。(CVE-2022-25174)

  - Jenkins パイプラインのサンドボックスバイパスの脆弱性: 共有 Groovy Libraries Plugin 552.vd9cc05b8a2e1 以前では、Item/Configure 権限を持つ攻撃者が、グローバルパイプラインライブラリがすでに構成されている場合、特別に細工されたライブラリ名を使用して、Jenkins コントローラー JVM で任意のコードを実行することが可能です。
    (CVE-2022-25182)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Jenkins Enterprise or Jenkins Operations Center running on the remote web server is 2.277.x prior to 2.277.43.0.7, 2.303.x prior to 2.303.30.0.6, or 2.x prior to 2.319.3.4. It is, therefore, affected by multiple vulnerabilities, including the following:

  - Jenkins Pipeline: Groovy Plugin 2648.va9433432b33c and earlier uses the same checkout directories for     distinct SCMs when reading the script file (typically Jenkinsfile) for Pipelines, allowing attackers with     Item/Configure permission to invoke arbitrary OS commands on the controller through crafted SCM contents.
    (CVE-2022-25173)

  - Jenkins Pipeline: Shared Groovy Libraries Plugin 552.vd9cc05b8a2e1 and earlier uses the same checkout     directories for distinct SCMs for Pipeline libraries, allowing attackers with Item/Configure permission to     invoke arbitrary OS commands on the controller through crafted SCM contents. (CVE-2022-25174)

  - A sandbox bypass vulnerability in Jenkins Pipeline: Shared Groovy Libraries Plugin 552.vd9cc05b8a2e1 and     earlier allows attackers with Item/Configure permission to execute arbitrary code on the Jenkins     controller JVM using specially crafted library names if a global Pipeline library is already configured.
    (CVE-2022-25182)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - Multiple Pipeline-related plugins that perform on-controller SCM checkouts reuse the same workspace     directory for checkouts of distinct SCMs in some contexts. Pipeline: Groovy Plugin 2648.va9433432b33c and     earlier uses the same checkout directories for distinct SCMs when reading the script file (typically     Jenkinsfile) for Pipelines. Pipeline: Shared Groovy Libraries 552.vd9cc05b8a2e1 and earlier uses the same     checkout directories for distinct SCMs for Pipeline libraries. Pipeline: Multibranch 706.vd43c65dec013 and     earlier uses the same checkout directories for distinct SCMs for the readTrusted step. This allows     attackers with Item/Configure permission to invoke arbitrary OS commands on the controller through crafted     SCM contents. Affected plugins have been updated to address these issues: Pipeline: Groovy Plugin     2656.vf7a_e7b_75a_457 uses distinct checkout directories per SCM when reading the script file (typically     Jenkinsfile) for Pipelines. Pipeline: Shared Groovy Libraries 561.va_ce0de3c2d69 uses distinct checkout     directories per SCM for Pipeline libraries. Pipeline: Multibranch 707.v71c3f0a_6ccdb_ uses distinct     checkout directories per SCM for the readTrusted step. (CVE-2022-25173, CVE-2022-25174, CVE-2022-25175)

  - Multiple Pipeline-related plugins follow symbolic links or do not limit path names, resulting in arbitrary     file read vulnerabilities: Pipeline: Groovy Plugin 2648.va9433432b33c and earlier follows symbolic links     to locations outside of the checkout directory for the configured SCM when reading the script file     (typically Jenkinsfile) for Pipelines (originally reported as SECURITY-2595). Pipeline: Shared Groovy     Libraries 552.vd9cc05b8a2e1 and earlier follows symbolic links to locations outside of the expected     Pipeline library when reading files using the libraryResource step (originally reported as SECURITY-2479).
    Pipeline: Shared Groovy Libraries 552.vd9cc05b8a2e1 and earlier does not restrict the names of resources     passed to the libraryResource step (originally reported as SECURITY-2476). Pipeline: Multibranch     706.vd43c65dec013 and earlier follows symbolic links to locations outside of the checkout directory for     the configured SCM when reading files using the readTrusted step (originally reported as SECURITY-2491).
    This allows attackers able to configure Pipelines to read arbitrary files on the Jenkins controller file     system. Affected plugins have been updated to address these issues: Pipeline: Groovy Plugin     2656.vf7a_e7b_75a_457 checks that the script file for Pipelines is inside of the checkout directory for     the configured SCM. Pipeline: Shared Groovy Libraries 561.va_ce0de3c2d69 checks that any resources     retrieved by the libraryResource step are contained within the expected Pipeline library. Pipeline:
    Multibranch 707.v71c3f0a_6ccdb_ checks that the file retrieved by readTrusted is inside of the checkout     directory for the configured SCM. (CVE-2022-25176, CVE-2022-25177, CVE-2022-25178, CVE-2022-25179)

  - Pipeline: Groovy Plugin 2648.va9433432b33c and earlier includes password parameters from the original     build in replayed builds. This allows attackers with Run/Replay permission to obtain the values of     password parameters passed to previous builds of a Pipeline. Pipeline: Groovy Plugin 2656.vf7a_e7b_75a_457     does not allow builds containing password parameters to be replayed. (CVE-2022-25180)

  - Pipeline: Deprecated Groovy Libraries Plugin 552.vd9cc05b8a2e1 and earlier uses the same workspace     directory for all checkouts of Pipeline libraries with the same name regardless of the SCM being used and     the source of the library configuration. This allows attackers with Item/Configure permission to execute     arbitrary code in the context of the Jenkins controller JVM through crafted SCM contents, if a global     Pipeline library already exists. Pipeline: Deprecated Groovy Libraries Plugin 561.va_ce0de3c2d69 uses     distinct checkout directories per SCM for Pipeline libraries. (CVE-2022-25181)

  - Pipeline: Deprecated Groovy Libraries Plugin 552.vd9cc05b8a2e1 and earlier uses the names of Pipeline     libraries to create directories without canonicalization or sanitization. This allows attackers with     Item/Configure permission to execute arbitrary code in the context of the Jenkins controller JVM using     specially crafted library names if a global Pipeline library is already configured. Pipeline: Deprecated     Groovy Libraries Plugin 561.va_ce0de3c2d69 sanitizes the names of Pipeline libraries when creating library     directories. (CVE-2022-25182)

  - Pipeline: Deprecated Groovy Libraries Plugin 552.vd9cc05b8a2e1 and earlier uses the names of Pipeline     libraries to create cache directories without any sanitization. This allows attackers with Item/Configure     permission to execute arbitrary code in the context of the Jenkins controller JVM using specially crafted     library names if a global Pipeline library configured to use caching already exists. Pipeline: Deprecated     Groovy Libraries Plugin 561.va_ce0de3c2d69 sanitizes the names of Pipeline libraries when creating library     cache directories. (CVE-2022-25183)

  - Pipeline: Build Step Plugin 2.15 and earlier reveals password parameter default values when generating a     pipeline script using the Pipeline Snippet Generator. This allows attackers with Item/Read permission to     retrieve the default password parameter value from jobs. Pipeline: Build Step Plugin 2.15.1 redacts     password parameter in the generated pipeline script. (CVE-2022-25184)

  - Generic Webhook Trigger Plugin 1.81 and earlier does not escape the build cause for the webhook. This     results in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to trigger     builds using the webhook. Generic Webhook Trigger Plugin 1.82 escapes the build cause when displayed on     the UI. Note This vulnerability is only exploitable in Jenkins 2.314 and earlier, LTS 2.303.1 and earlier.
    See the LTS upgrade guide. (CVE-2022-25185)

  - HashiCorp Vault Plugin 3.8.0 and earlier implements functionality that allows agent processes to retrieve     any Vault secrets for use on the agent. This allows attackers able to control agent processes to obtain     Vault secrets for an attacker-specified path and key. The functionality that allow agent processes to     capture Vault secret can no longer be used in HashiCorp Vault Plugin 336.v182c0fbaaeb7. (CVE-2022-25186)

  - Support Core Plugin has a feature to redact potentially sensitive information in the support bundle.
    Support Core Plugin 2.79 and earlier does not redact some sensitive information in the support bundle.
    This sensitive information can be viewed by anyone with access to the bundle. Support Core Plugin 2.79.1     adds a list of keywords whose associated values will be redacted. This list is stored in the security-     stop-words.txt file located in $JENKINS_HOME/support and can be amended to add additional keywords for     values that should be redacted. (CVE-2022-25187)

  - Fortify Plugin 20.2.34 and earlier does not sanitize the appName and appVersion parameters of its Pipeline     steps, which are used to write to files inside build directories. This allows attackers with     Item/Configure permission to write or overwrite .xml files on the Jenkins controller file system with     content not controllable by the attacker. Fortify Plugin 20.2.35 sanitizes the appName and appVersion     parameters of its Pipeline steps when determining the resulting filename. (CVE-2022-25188)

  - Custom Checkbox Parameter Plugin 1.1 and earlier does not escape parameter names of custom checkbox     parameters. This results in a stored cross-site scripting (XSS) vulnerability exploitable by attackers     with Item/Configure permission. Custom Checkbox Parameter Plugin 1.2 escapes parameter names of custom     checkbox parameters. (CVE-2022-25189)

  - Conjur Secrets Plugin 1.0.11 and earlier does not perform a permission check in an HTTP endpoint. This     allows attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in     Jenkins. Those can be used as part of an attack to capture the credentials using another vulnerability. An     enumeration of credentials IDs in Conjur Secrets Plugin 1.0.12 requires Overall/Administer permission.
    (CVE-2022-25190)

  - Agent Server Parameter Plugin 1.0 and earlier does not escape parameter names of agent server parameters.
    This results in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with     Item/Configure permission. Agent Server Parameter Plugin 1.1 escapes parameter names of agent server     parameters. (CVE-2022-25191)

  - Snow Commander Plugin 2.0 and earlier does not perform permission checks in methods implementing form     validation. This allows attackers with Overall/Read permission to connect to an attacker-specified     webserver using attacker-specified credentials IDs obtained through another method, capturing credentials     stored in Jenkins. Additionally, these form validation methods do not require POST requests, resulting in     a cross-site request forgery (CSRF) vulnerability. Snow Commander Plugin 2.0 requires POST requests and     Overall/Administer permission for the affected form validation methods. (CVE-2022-25192, CVE-2022-25193)

  - autonomiq Plugin 1.15 and earlier does not perform a permission check in an HTTP endpoint. This allows     attackers with Overall/Read permission to connect to an attacker-specified URL using attacker-specified     username and password. Additionally, this HTTP endpoint does not require POST requests, resulting in a     cross-site request forgery (CSRF) vulnerability. autonomiq Plugin 1.16 requires POST requests and     Overall/Administer permission for this HTTP endpoint. (CVE-2022-25194, CVE-2022-25195)

  - GitLab Authentication Plugin 1.13 and earlier records the HTTP Referer header as part of the URL query     parameters when the authentication process starts and redirects users to that URL when the user has     finished logging in. This allows attackers with access to Jenkins to craft a URL that will redirect users     to an attacker-specified URL after logging in. Note This issue is caused by an incomplete fix of     SECURITY-796. As of publication of this advisory, there is no fix. (CVE-2022-25196)

  - HashiCorp Vault Plugin 336.v182c0fbaaeb7 and earlier implements functionality that allows agent processes     to read arbitrary files on the Jenkins controller file system. This allows attackers able to control agent     processes to read arbitrary files on the Jenkins controller file system. Note This vulnerability is only     exploitable in Jenkins 2.318 and earlier, LTS 2.303.2 and earlier. See the LTS upgrade guide. As of     publication of this advisory, there is no fix. (CVE-2022-25197)

  - SCP publisher Plugin 1.8 and earlier does not perform a permission check in a method implementing form     validation. This allows attackers with Overall/Read permission to connect to an attacker-specified SSH     server using attacker-specified username and password. Additionally, this form validation method does not     require POST requests, resulting in a cross-site request forgery (CSRF) vulnerability. As of publication     of this advisory, there is no fix. (CVE-2022-25198, CVE-2022-25199)

  - Checkmarx Plugin 2022.1.2 and earlier does not perform permission checks in several HTTP endpoints. This     allows attackers with Overall/Read permission to connect to an attacker-specified webserver using     attacker-specified credentials IDs obtained through another method, capturing credentials stored in     Jenkins. Additionally, these HTTP endpoints do not require POST requests, resulting in a cross-site     request forgery (CSRF) vulnerability. As of publication of this advisory, there is no fix.
    (CVE-2022-25200, CVE-2022-25201)

  - Promoted Builds (Simple) Plugin 1.9 and earlier does not escape the name of custom promotion levels. This     results in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with     Overall/Administer permission. As of publication of this advisory, there is no fix. (CVE-2022-25202)

  - Team Views Plugin 0.9.0 and earlier does not escape team names. This results in a stored cross-site     scripting (XSS) vulnerability exploitable by attackers with Overall/Read permission. As of publication of     this advisory, there is no fix. (CVE-2022-25203)

  - Doktor Plugin 0.4.1 and earlier implements functionality that allows agent processes to render files on     the controller as Markdown or Asciidoc. Additionally, error messages allow attackers able to control agent     processes to determine whether a file with a given name exists. As of publication of this advisory, there     is no fix. (CVE-2022-25204)

  - dbCharts Plugin 0.5.2 and earlier does not perform a permission check in a method implementing form     validation. This allows attackers with Overall/Read permission to connect to an attacker-specified     database via JDBC using attacker-specified credentials. Additionally, this method allows attackers to     determine whether a class is available on the Jenkins controller's class path through error messages.
    Additionally, this form validation method does not require POST requests, resulting in a cross-site     request forgery (CSRF) vulnerability. As of publication of this advisory, there is no fix.
    (CVE-2022-25205, CVE-2022-25206)

  - Chef Sinatra Plugin 1.20 and earlier does not perform a permission check in a method implementing form     validation. This allows attackers with Overall/Read permission to have Jenkins send an HTTP request to an     attacker-controlled URL and have it parse the response as XML. As the plugin does not configure its XML     parser to prevent XML external entity (XXE) attacks, attackers can have Jenkins parse a crafted XML     response that uses external entities for extraction of secrets from the Jenkins controller or server-side     request forgery. Additionally, this form validation method does not require POST requests, resulting in a     cross-site request forgery (CSRF) vulnerability. As of publication of this advisory, there is no fix.
    (CVE-2022-25207, CVE-2022-25208, CVE-2022-25209)

  - Convertigo Mobile Platform Plugin 1.1 and earlier uses static fields to store job configuration     information. This allows attackers with Item/Configure permission to capture passwords of the jobs that     will be configured. As of publication of this advisory, there is no fix. (CVE-2022-25210)

  - SWAMP Plugin 1.2.6 and earlier does not perform a permission check in a method implementing form     validation. This allows attackers with Overall/Read permission to connect to an attacker-specified URL     using attacker-specified credentials IDs obtained through another method, capturing credentials stored in     Jenkins. Additionally, this form validation method does not require POST requests, resulting in a cross-     site request forgery (CSRF) vulnerability. As of publication of this advisory, there is no fix.
    (CVE-2022-25211, CVE-2022-25212)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
158690	Jenkins Enterprise and Operations Center 2.277.x < 2.277.43.0.7 / 2.303.x < 2.303.30.0.6 / 2.319.3.4 多個弱點 (CloudBees 安全公告 2022-02-15)	Nessus	CGI abuses	3/8/2022	6/4/2024	high
158690	Jenkins Enterprise and Operations Center 2.277.x < 2.277.43.0.7 / 2.303.x < 2.303.30.0.6 / 2.319.3.4 多个漏洞（CloudBees 安全公告 2022-02-15）	Nessus	CGI abuses	3/8/2022	6/4/2024	high
162138	Jenkins 插件多个漏洞（2022 年 2 月 15 日）	Nessus	CGI abuses	6/13/2022	10/3/2024	high
162138	Jenkins 外掛程式多個弱點 (2022 年 2 月 15 日)	Nessus	CGI abuses	6/13/2022	10/3/2024	high
162138	Jenkins プラグインの複数の脆弱性 (2022 年 2 月 15 日)	Nessus	CGI abuses	6/13/2022	10/3/2024	high
158690	Jenkins Enterprise and Operations Center 2.277.x< 2.277.43.0.7/ 2.303.x< 2.303.30.0.6/ 2.319.3.4複数の脆弱性 (CloudBees セキュリティアドバイザリ 2022 年 2 月 15 日)	Nessus	CGI abuses	3/8/2022	6/4/2024	high
158690	Jenkins Enterprise and Operations Center 2.277.x < 2.277.43.0.7 / 2.303.x < 2.303.30.0.6 / 2.319.3.4 Multiple Vulnerabilities (CloudBees Security Advisory 2022-02-15)	Nessus	CGI abuses	3/8/2022	6/4/2024	high
162138	Jenkins plugins Multiple Vulnerabilities (2022-02-15)	Nessus	CGI abuses	6/13/2022	10/3/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high