遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為早於 2.303.30.0.13 的 2.303.x 版本或早於 2.332.3.4 的 2.x 版本。因此會受到包括以下在內的多個弱點影響：

  - Jenkins Rundeck Plugin 3.6.10 及更早版本不會限制 Rundeck webhook 提交中的 URL 配置，導致攻擊者可利用生成的儲存式跨網站指令碼 (XSS) 弱點，提交特製的 Rundeck webhook 承載。(CVE-2022-30956)

  - Jenkins Application Detector Plugin 1.0.8 及更舊版本不會在顯示參數之檢視畫面上逸出 Chois Application Version 參數的名稱和說明，進而允許具有「項目/組態」權限的攻擊者可利用生成的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-30960)

  - 如果受害者是系統管理員，Jenkins Autocomplete Parameter Plugin 1.1 及更舊版本中的跨網站要求偽造 (CSRF) 弱點，將允許攻擊者在沒有沙箱保護的情況下執行任意程式碼。
    (CVE-2022-30969)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - Jenkins 管道：Groovy 插件 2689.v434009a_31b_f1 及更早版本允许加载沙盒管道中 Jenkins 和 Jenkins 插件的类路径上的任何 Groovy 源文件。(CVE-2022-30945)

  - Jenkins Script Security 插件 1158.v7c1b_73a_69a_08 及更低版本存在跨站请求伪造 (CSRF) 漏洞，允许攻击者造成 Jenkins 向攻击者指定的 Web 服务器发送 HTTP 请求。
    (CVE-2022-30946)

  - 在 Jenkins Git 插件 4.11.1 及更早版本中，攻击者可以配置管道，以使用本地路径作为 SCM URL 签出 Jenkins 控制器文件系统上存储的某些 SCM 存储库，从而获取有关其他项目的 SCM 内容的受限信息。(CVE-2022-30947)

  - 在 Jenkins Mercurial 插件 2.16 及更早版本中，攻击者可以配置管道，以使用本地路径作为 SCM URL 签出 Jenkins 控制器文件系统上存储的某些 SCM 存储库，从而获取有关其他项目的 SCM 内容的受限信息。(CVE-2022-30948)

  - 在 Jenkins REPO 插件 1.14.0 及更早版本中，攻击者可以配置管道，以使用本地路径作为 SCM URL 签出 Jenkins 控制器文件系统上存储的某些 SCM 存储库，从而获取有关其他项目的 SCM 内容的受限信息。(CVE-2022-30949)

  - 在 Jenkins WMI Windows Agents 插件 1.8 及更早版本中，Windows Remote Command 库存在缓冲区溢出漏洞，可能允许能够连接到命名管道的用户在 Windows 代理计算机上执行命令。(CVE-2022-30950)

  - 在 Jenkins WMI Windows Agents 插件 1.8 及更早版本中，Windows Remote Command 库未实现访问控制，可能允许用户在不允许登录的情况下启动进程。(CVE-2022-30951)

  - 在 Jenkins Pipeline SCM API for Blue Ocean 插件 1.25.3 及更早版本中，具有 Job/Configure 权限的攻击者可以利用 Jenkins 中任何攻击者指定用户的私有凭据存储区中存储的攻击者指定 ID 访问凭据。(CVE-2022-30952)

  - Jenkins Blue Ocean 插件 1.25.3 及更早版本中存在跨站请求伪造 (CSRF) 漏洞，允许攻击者连接到其指定的 HTTP 服务器。(CVE-2022-30953)

  - 在 Jenkins BlueOcean Plugin 1.25.3 及更早版本中，有多个 HTTP 端点未执行权限检查，从而允许具有“Overall/Read”权限的攻击者连接到其指定的 HTTP 服务器。(CVE-2022-30954)

  - 在 Jenkins GitLab 插件 1.5.31 及更早版本中，有一个 HTTP 端点未执行权限检查，从而允许具有“Overall/Read”权限的攻击者枚举 Jenkins 中所存储凭据的凭据 ID。
    (CVE-2022-30955)

  - Jenkins Rundeck Plugin 3.6.10 及更早版本不会限制 Rundeck webhook 提交中的 URL 方案，导致攻击者可利用产生的存储型跨站脚本 (XSS) 漏洞提交构建的 Rundeck webhook 负载。(CVE-2022-30956)

  - Jenkins SSH 插件 2.6.1 及更早版本中存在缺少权限检查漏洞，因此具有“Overall/Read”权限的攻击者可枚举 Jenkins 中所存储凭据的凭据 ID。(CVE-2022-30957)

  - Jenkins SSH 插件 2.6.1 及更早版本中存在跨站请求伪造 (CSRF) 漏洞，允许攻击者使用其通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 SSH 服务器，从而捕获存储在 Jenkins 中的凭据。(CVE-2022-30958)

  - Jenkins SSH 插件 2.6.1 及更早版本中存在缺少权限检查漏洞，允许具有“Overall/Read”权限的攻击者使用通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 SSH 服务器，从而捕获 Jenkins 中存储的凭据。(CVE-2022-30959)

  - Jenkins Application Detector 插件 1.0.8 及更早版本不会在显示参数的视图中转义 Chois Application Version 参数的名称和描述，从而导致具有“Item/Configure”权限的攻击者可利用由此产生的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-30960)

  - Jenkins Autocomplete Parameter 插件 1.1 及更早版本不会在显示参数的视图中转义 Dropdown Autocomplete 和 Auto Complete String 参数的名称，从而导致具有“Item/Configure”权限的攻击者可利用的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-30961)

  - Jenkins Global Variable String Parameter 插件 1.2 及更早版本不会在显示参数的视图中转义 Global Variable String 参数的名称和描述，从而导致具有“Item/Configure”权限的攻击者可利用的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-30962)

  - Jenkins JDK Parameter 插件 1.0 及更早版本不会在显示参数的视图中转义 JDK 参数的名称和描述，从而导致具有“Item/Configure”权限的攻击者可利用的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-30963)

  - Jenkins Multiselect Parameter 插件 1.3 及更早版本不会在显示参数的视图中转义 Multiselect 参数的名称和描述，从而导致具有“Item/Configure”权限的攻击者可利用的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-30964)

  - Jenkins Promoted Builds (Simple) 插件 1.9 及更早版本不会在显示参数的视图中转义Promotion Level 参数的名称和描述，从而导致具有“Item/Configure”权限的攻击者可利用的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-30965)

  - Jenkins Random String Parameter 插件 1.0 及更早版本不会在显示参数的视图中转义 Random String 参数的名称和描述，从而导致具有“Item/Configure”权限的攻击者可利用的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-30966)

  - Jenkins Selection tasks 插件 1.0 及更早版本不会在显示参数的视图中转义 Script Selection task 变量参数的名称和描述，从而导致具有“Item/Configure”权限的攻击者可利用的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-30967)

  - Jenkins vboxwrapper 插件 1.3 及更早版本不会在显示参数的视图中转义 VBox 节点参数的名称和描述，从而导致具有“Item/Configure”权限的攻击者可利用的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-30968)

  - 如果受害者是管理员，Jenkins Autocomplete Parameter Plugin 1.1 和更早版本中的跨站请求伪造 (CSRF) 漏洞可让攻击者在没有沙盒保护的情况下执行任意代码。
    (CVE-2022-30969)

  - Jenkins Autocomplete Parameter 插件 1.1 及更早版本会以不安全的方式从视图定义中内嵌的 Javascript 引用 Dropdown Autocomplete 参数和 Auto Complete String 参数的名称，从而导致具有“Item/Configure”权限的攻击者可利用的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-30970)

  - Jenkins Storable Configs 插件 1.0 及更早版本未配置其 XML 解析器以阻止 XML 外部实体 (XXE) 攻击。(CVE-2022-30971)

  - Jenkins Storable Configs 插件 1.0 及更早版本中存在跨站请求伪造 (CSRF) 漏洞，允许攻击者造成 Jenkins 解析使用外部实体的本地 XML 文件（例如存档的构件），从 Jenkins 控制器提取密码或执行服务器端请求伪造攻击。
    (CVE-2022-30972)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 外掛程式版本受到多個弱點影響：

  - Jenkins 工作流程：Groovy 外掛程式 2689.v434009a_31b_f1 和更舊版本允許載入沙箱管道中 Jenkins 和 Jenkins 外掛程式的類別路徑上的任何 Groovy 來源檔案。(CVE-2022-30945)

  - Jenkins Script Security 外掛程式 1158.v7c1b_73a_69a_08 和更舊版本存在跨網站要求偽造 (CSRF) 弱點，允許攻擊者造成 Jenkins 向攻擊者指定的 Web 伺服器傳送 HTTP 要求。
    (CVE-2022-30946)

  - 在 Jenkins Git 外掛程式 4.11.1 及更舊版本中，攻擊者可以設定管道，以使用本機路徑作為 SCM URL 簽出 Jenkins 控制器檔案系統上儲存的部分 SCM 存放庫，進而取得有關其他專案之 SCM 內容的限制資訊。(CVE-2022-30947)

  - 在 Jenkins Mercurial 外掛程式 2.16 及更舊版本中，攻擊者可以設定管道，以使用本機路徑作為 SCM URL 簽出 Jenkins 控制器檔案系統上儲存的部分 SCM 存放庫，進而取得有關其他專案之 SCM 內容的限制資訊。(CVE-2022-30948)

  - 在 Jenkins REPO 外掛程式 1.14.0 及更舊版本中，攻擊者可以設定管道，以使用本機路徑作為 SCM URL 簽出 Jenkins 控制器檔案系統上儲存的部分 SCM 存放庫，進而取得有關其他專案之 SCM 內容的限制資訊。(CVE-2022-30949)

  - 在 Jenkins WMI Windows Agents 外掛程式 1.8 及更舊版本中，Windows Remote Command 庫存在緩衝區溢位弱點，可能允許能夠連線至具名管道的使用者在 Windows 代理程式電腦上執行命令。(CVE-2022-30950)

  - 在 Jenkins WMI Windows Agents 外掛程式 1.8 及更早版本中，Windows Remote Command 庫未實作存取控制，可能允許使用者在不允許登入的情況下啟動處理程序。(CVE-2022-30951)

  - 在 Jenkins Pipeline SCM API for Blue Ocean 外掛程式 1.25.3 版及更舊版本中，具有 Job/Configure 權限的攻擊者可以使用 Jenkins 中任何攻擊者指定使用者之私人憑證儲存區中儲存的攻擊者指定 ID 存取憑證。(CVE-2022-30952)

  - Jenkins Blue Ocean 外掛程式 1.25.3 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，允許攻擊者連線至其指定的 HTTP 伺服器。(CVE-2022-30953)

  - 在 Jenkins BlueOcean 外掛程式 1.25.3 及更早版本中，有數個 HTTP 端點未執行權限檢查，從而允許具有「Overall/Read」權限的攻擊者連線至其指定的 HTTP 伺服器。(CVE-2022-30954)

  - 在 Jenkins GitLab 外掛程式 1.5.31 及更早版本中，有一個 HTTP 端點未執行權限檢查，從而允許具有「Overall/Read」權限的攻擊者列舉 Jenkins 中所儲存憑證的憑證 ID。
    (CVE-2022-30955)

  - Jenkins Rundeck Plugin 3.6.10 及更早版本不會限制 Rundeck webhook 提交中的 URL 配置，導致攻擊者可利用生成的儲存式跨網站指令碼 (XSS) 弱點，提交特製的 Rundeck webhook 承載。(CVE-2022-30956)

  - Jenkins SSH 外掛程式 2.6.1 及更早版本中存在缺少權限檢查弱點，允許具有「Overall/Read」權限的攻擊者列舉 Jenkins 中所儲存憑證的憑證 ID。(CVE-2022-30957)

  - Jenkins SSH 外掛程式 2.6.1 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，允許攻擊者使用其透過其他方法取得的攻擊者指定的憑證 ID 連接至攻擊者指定的 SSH 伺服器，進而擷取 Jenkins 中儲存的憑證。(CVE-2022-30958)

  - Jenkins SSH 外掛程式 2.6.1 及更早版本中存在缺少權限檢查弱點，允許具有「Overall/Read」權限的攻擊者使用其透過其他方法取得的攻擊者指定的憑證 ID 連接至攻擊者指定的 SSH 伺服器，進而擷取 Jenkins 中儲存的憑證。(CVE-2022-30959)

  - Jenkins Application Detector Plugin 1.0.8 及更舊版本不會在顯示參數的檢視畫面中逸出 Chois Application Version 參數的名稱和說明，進而導致具有「Item/Configure」權限的攻擊者可利用的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-30960)

  - Jenkins Autocomplete Parameter 外掛程式 1.1 及更早版本不會在顯示參數的檢視畫面中逸出 Dropdown Autocomplete 和 Auto Complete String 參數的名稱，進而導致具有「Item/Configure」權限的攻擊者可利用的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-30961)

  - Global Variable String Parameter 外掛程式 1.2 及更早版本不會在顯示參數的檢視畫面中逸出 Global Variable String 參數的名稱和說明，進而導致具有「Item/Configure」權限的攻擊者可利用的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-30962)

  - Global JDK Parameter 外掛程式 1.0 及更早版本不會在顯示參數的檢視畫面中逸出 JDK 參數的名稱和說明，進而導致具有「Item/Configure」權限的攻擊者可利用的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-30963)

  - Jenkins Multiselect parameter 外掛程式 1.3 及更早版本不會在顯示參數的檢視畫面中逸出 Multiselect 參數的名稱和說明，進而導致具有「Item/Configure」權限的攻擊者可利用的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-30964)

  - Jenkins Promoted Builds (Simple) 外掛程式 1.9 及更早版本不會在顯示參數的檢視畫面中逸出 Promotion Level 參數的名稱和說明，進而導致具有「Item/Configure」權限的攻擊者可利用的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-30965)

  - Jenkins Random String Parameter 外掛程式 1.0 及更早版本不會在顯示參數的檢視畫面中逸出 Random String 參數的名稱和說明，進而導致具有「Item/Configure」權限的攻擊者可利用的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-30966)

  - Jenkins Selection tasks 外掛程式 1.0 及更早版本不會在顯示參數的檢視畫面中逸出 Script Selection 作業變數參數的名稱和說明，進而導致具有「Item/Configure」權限的攻擊者可利用的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-30967)

  - Jenkins vboxwrapper 外掛程式 1.3 及更早版本不會在顯示參數的檢視畫面中逸出 VBox 節點參數的名稱和說明，進而導致具有「Item/Configure」權限的攻擊者可利用的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-30968)

  - 如果受害者是系統管理員，Jenkins Autocomplete Parameter Plugin 1.1 及更舊版本中的跨網站要求偽造 (CSRF) 弱點，將允許攻擊者在沒有沙箱保護的情況下執行任意程式碼。
    (CVE-2022-30969)

  - Jenkins Autocomplete Parameter 外掛程式 1.1 及更早版本會以不安全的方式從檢視畫面定義中嵌入的 Javascript 引用 Dropdown Autocomplete 參數和 Auto Complete String 參數的名稱，進而導致具有「Item/Configure」權限的攻擊者可利用的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-30970)

  - Jenkins Storable Configs 外掛程式 1.0 及更早版本未設定其 XML 剖析器，以防止 XML 外部實體 (XXE) 攻擊。(CVE-2022-30971)

  - Jenkins Storable Configs 外掛程式 1.0 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，允許攻擊者造成 Jenkins 剖析使用外部實體的本機 XML 檔案 (例如封存的成品)，從 Jenkins 控制器擷取密碼，或執行伺服器端要求偽造攻擊。
    (CVE-2022-30972)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.303.30.0.13 的 2.303.x 或低于 2.332.3.4 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Jenkins Rundeck Plugin 3.6.10 及更早版本不会限制 Rundeck webhook 提交中的 URL 方案，导致攻击者可利用产生的存储型跨站脚本 (XSS) 漏洞提交构建的 Rundeck webhook 负载。(CVE-2022-30956)

  - Jenkins Application Detector Plugin 1.0.8 及更早版本不会在显示参数的视图中转义 Chois Application Version 参数的名称和描述，从而导致具有“项目/配置”权限的攻击者可利用由此产生的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-30960)

  - 如果受害者是管理员，Jenkins Autocomplete Parameter Plugin 1.1 和更早版本中的跨站请求伪造 (CSRF) 漏洞可让攻击者在没有沙盒保护的情况下执行任意代码。
    (CVE-2022-30969)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

リモートWebサーバーで実行されているJenkins EnterpriseまたはJenkins Operations Centerのバージョンは、2.303.30.0.13より前の2.303.x、2.332.3.4より前の2.xです。そのため、以下を含む複数の脆弱性による影響を受けます：

  - Jenkins Rundeck プラグイン 3.6.10以前では、Rundeck webhook 送信の URL スキームを制限していないため、細工された Rundeck webhook ペイロードを送信できる攻撃者が悪用可能な、蓄積型クロスサイトスクリプティング (XSS) の脆弱性が存在します。(CVE-2022-30956)

  - Jenkins Application Detector プラグイン 1.0.8以前では、パラメーターを表示するビューの Chois Application Version パラメーターの名前がエスケープされないため、蓄積型クロスサイトスクリプティング (XSS) の脆弱性があり、Item/Configure 権限を持つ攻撃者がこれを悪用する可能性があります。(CVE-2022-30960)

  - Jenkins Autocomplete Parameter プラグイン 1.1以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、被害者が管理者である場合、攻撃者がサンドボックス保護なしで任意のコードを実行する可能性があります。
    (CVE-2022-30969)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins パイプライン: Groovy プラグイン 2689.v434009a_31b_f1 以前では、サンドボックス化されたパイプラインの Jenkins および Jenkins プラグインのクラスパスで、Groovy ソースファイルをロードできます。(CVE-2022-30945)

  - Jenkins Script Security Plugin 1158.v7c1b_73a_69a_08 以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者は Jenkins に攻撃者が指定した Web サーバーへ HTTP リクエストを送信させることができます。
    (CVE-2022-30946)

  - Jenkins Git プラグイン 4.11.1 以前では、ローカルパスを SCM URL として使用し、他のプロジェクトの SCM コンテンツに関する限られた情報を取得するために、攻撃者がパイプラインを構成して、Jenkins コントローラーのファイルシステムに保存されている一部の SCM リポジトリをチェックアウトする可能性があります。(CVE-2022-30947)

  - Jenkins Mercurial プラグイン 2.16 以前では、ローカルパスを SCM URL として使用し、他のプロジェクトの SCM コンテンツに関する限られた情報を取得するために、攻撃者がパイプラインを構成して、Jenkins コントローラーのファイルシステムに保存されている一部の SCM リポジトリをチェックアウトする可能性があります。(CVE-2022-30948)

  - Jenkins REPO プラグイン 1.14.0 以前では、ローカルパスを SCM URL として使用し、他のプロジェクトの SCM コンテンツに関する限られた情報を取得するために、攻撃者がパイプラインを構成して、Jenkins コントローラーのファイルシステムに保存されている一部の SCM リポジトリをチェックアウトする可能性があります。(CVE-2022-30949)

  - Jenkins WMI Windows Agents プラグイン 1.8 以前には、バッファオーバーフローの脆弱性がある Windows Remote Command ライブラリが含まれており、ユーザーが名前付きパイプに接続して、Windows エージェントマシンでコマンドを実行できる可能性があります。(CVE-2022-30950)

  - Jenkins WMI Windows Agents プラグイン 1.8 以前には、Windows Remote Command ライブラリにアクセスコントロールが実装されていないため、ユーザーはログインが許可されていない場合でも、プロセスを開始できる可能性があります。(CVE-2022-30951)

  - Blue Ocean プラグイン 1.25.3 およびそれ以前の Jenkins Pipeline SCM API では、Job / Configure 権限を持つ攻撃者が、Jenkins で攻撃者が指定したユーザーごとのプライベート資格情報ストアに保存されている、攻撃者が指定した ID で資格情報にアクセスすることが可能です。(CVE-2022-30952)

  - Jenkins Blue Ocean プラグイン 1.25.3 以前のクロスサイトリクエストフォージェリ (CSRF) により、攻撃者は攻撃者が指定する HTTP サーバーへの接続が可能です。(CVE-2022-30953)

  - Jenkins Blue Ocean プラグイン 1.25.3 以前では、複数の HTTP エンドポイントで権限チェックを実行しないため、Overall / Read 権限を持つ攻撃者が、攻撃者が指定した HTTP サーバーに接続する可能性があります。(CVE-2022-30954)

  - Jenkins GitLab プラグイン 1.5.31 以前では、HTTP エンドポイントで権限チェックを実行しないため、Overall / Read 権限のある攻撃者が Jenkins に蓄積された認証情報の認証情報 ID を列挙することが可能です。
    (CVE-2022-30955)

  - Jenkins Rundeck プラグイン 3.6.10以前では、Rundeck webhook 送信の URL スキームを制限していないため、細工された Rundeck webhook ペイロードを送信できる攻撃者が悪用可能な、蓄積型クロスサイトスクリプティング (XSS) の脆弱性が存在します。(CVE-2022-30956)

  - Jenkins SSH プラグイン 2.6.1以前では、Overall / Read 権限のある攻撃者が Jenkins に蓄積された認証情報の認証情報 ID を列挙することが可能です。(CVE-2022-30957)

  - Jenkins SSH プラグイン 2.6.1以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者は、別の方法で取得した攻撃者指定の認証情報 ID を使用して攻撃者指定の SSH サーバーに接続し、Jenkins に保存されている認証情報を取得することができます。(CVE-2022-30958)

  - Jenkins SSH プラグイン 2.6.1 以前では権限チェックが欠落しているため、Overall / Read 権限を持つ攻撃者が、他の方法によって取得した攻撃者指定の認証情報 ID を使用して攻撃者指定の SSH に接続し、Jenkins に保存されている認証情報を取得する可能性があります。(CVE-2022-30959)

  - Jenkins Application Detector プラグイン 1.0.8以前では、パラメーターを表示するビューの Chois Application Version パラメーターの名前がエスケープされないため、蓄積型クロスサイトスクリプティング (XSS) の脆弱性があり、Item/Configure 権限を持つ攻撃者がこれを悪用する可能性があります。(CVE-2022-30960)

  - Jenkins Autocomplete Parameter プラグイン 1.1 以前では、パラメーターを表示するビューの Dropdown Autocomplete および Auto Complete String パラメーターの名前がエスケープされないため、Item / Configure 権限を持つ攻撃者が悪用する可能性のある蓄積型クロスサイトスクリプティング (XSS) の脆弱性があります。(CVE-2022-30961)

  - Jenkins Global Variable String Parameter プラグイン 1.2 以前では、パラメーターを表示するビューの Global Variable String パラメーターの名前と説明がエスケープされないため、Item / Configure 権限を持つ攻撃者が悪用する可能性のある蓄積型クロスサイトスクリプティング (XSS) の脆弱性があります。(CVE-2022-30962)

  - Jenkins JDK Parameter プラグイン 1.0 以前では、パラメーターを表示するビューの JDK パラメーターの名前と説明がエスケープされないため、Item / Configure 権限を持つ攻撃者が悪用する可能性のある蓄積型クロスサイトスクリプティング (XSS) の脆弱性があります。(CVE-2022-30963)

  - Jenkins Multiselect Parameter プラグイン 1.3 以前では、パラメーターを表示するビューの Multiselect パラメーターの名前と説明がエスケープされないため、Item / Configure 権限を持つ攻撃者が悪用する可能性のある蓄積型クロスサイトスクリプティング (XSS) の脆弱性があります。(CVE-2022-30964)

  - Jenkins Promoted Builds (シンプル) プラグイン 1.9 以前では、パラメーターを表示するビューの Promotion Level パラメーターの名前と説明がエスケープされないため、Item / Configure 権限を持つ攻撃者が悪用する可能性のある蓄積型クロスサイトスクリプティング (XSS) の脆弱性があります。(CVE-2022-30965)

  - Jenkins Random String Parameter プラグイン 1.0 以前では、パラメーターを表示するビューの Random String パラメーターの名前と説明がエスケープされないため、Item / Configure 権限を持つ攻撃者が悪用する可能性のある蓄積型クロスサイトスクリプティング (XSS) の脆弱性があります。(CVE-2022-30966)

  - Jenkins Selection タスクプラグイン 1.0 以前では、パラメーターを表示するビューの Script Selection タスク変数パラメーターの名前と説明がエスケープされないため、Item / Configure 権限を持つ攻撃者が悪用する可能性のある蓄積型クロスサイトスクリプティング (XSS) の脆弱性があります。(CVE-2022-30967)

  - Jenkins vboxwrapper プラグイン 1.3 以前では、パラメーターを表示するビューの VBox ノードパラメーターの名前と説明がエスケープされないため、Item / Configure 権限を持つ攻撃者が悪用する可能性のある蓄積型クロスサイトスクリプティング (XSS) の脆弱性があります。(CVE-2022-30968)

  - Jenkins Autocomplete Parameter プラグイン 1.1以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、被害者が管理者である場合、攻撃者がサンドボックス保護なしで任意のコードを実行する可能性があります。
    (CVE-2022-30969)

  - Jenkins Autocomplete Parameter Plugin 1.1 以前では、ビュー定義に埋め込まれたJavascript から安全でない方法で Dropdown Autocomplete および Auto Complete String パラメーターの名前を参照するため、Item / Configure 権限を持つ攻撃者が悪用する可能性のある蓄積型クロスサイトスクリプティング (XSS) の脆弱性があります。(CVE-2022-30970)

  - Jenkins Storable Configs Plugin 1.0 以前は、XML 外部エンティティ (XXE) 攻撃を防ぐための XML パーサーを構成していません。(CVE-2022-30971)

  - Jenkins Storable Configs Plugin 1.0 以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者は、Jenkins コントローラーまたはサーバーサイドリクエスト偽造から秘密を抽出するために外部エンティティを使用するローカル XML ファイル (アーカイブされたアーティファクトなど) を解析する可能性があります。
    (CVE-2022-30972)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - Jenkins Pipeline: Groovy Plugin 2689.v434009a_31b_f1 and earlier allows loading any Groovy source files on     the classpath of Jenkins and Jenkins plugins in sandboxed pipelines. (CVE-2022-30945)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Script Security Plugin 1158.v7c1b_73a_69a_08     and earlier allows attackers to have Jenkins send an HTTP request to an attacker-specified webserver.
    (CVE-2022-30946)

  - Jenkins Git Plugin 4.11.1 and earlier allows attackers able to configure pipelines to check out some SCM     repositories stored on the Jenkins controller's file system using local paths as SCM URLs, obtaining     limited information about other projects' SCM contents. (CVE-2022-30947)

  - Jenkins Mercurial Plugin 2.16 and earlier allows attackers able to configure pipelines to check out some     SCM repositories stored on the Jenkins controller's file system using local paths as SCM URLs, obtaining     limited information about other projects' SCM contents. (CVE-2022-30948)

  - Jenkins REPO Plugin 1.14.0 and earlier allows attackers able to configure pipelines to check out some SCM     repositories stored on the Jenkins controller's file system using local paths as SCM URLs, obtaining     limited information about other projects' SCM contents. (CVE-2022-30949)

  - Jenkins WMI Windows Agents Plugin 1.8 and earlier includes the Windows Remote Command library which has a     buffer overflow vulnerability that may allow users able to connect to a named pipe to execute commands on     the Windows agent machine. (CVE-2022-30950)

  - Jenkins WMI Windows Agents Plugin 1.8 and earlier includes the Windows Remote Command library does not     implement access control, potentially allowing users to start processes even if they're not allowed to log     in. (CVE-2022-30951)

  - Jenkins Pipeline SCM API for Blue Ocean Plugin 1.25.3 and earlier allows attackers with Job/Configure     permission to access credentials with attacker-specified IDs stored in the private per-user credentials     stores of any attacker-specified user in Jenkins. (CVE-2022-30952)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Blue Ocean Plugin 1.25.3 and earlier allows     attackers to connect to an attacker-specified HTTP server. (CVE-2022-30953)

  - Jenkins Blue Ocean Plugin 1.25.3 and earlier does not perform a permission check in several HTTP     endpoints, allowing attackers with Overall/Read permission to connect to an attacker-specified HTTP     server. (CVE-2022-30954)

  - Jenkins GitLab Plugin 1.5.31 and earlier does not perform a permission check in an HTTP endpoint, allowing     attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins.
    (CVE-2022-30955)

  - Jenkins Rundeck Plugin 3.6.10 and earlier does not restrict URL schemes in Rundeck webhook submissions,     resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to submit     crafted Rundeck webhook payloads. (CVE-2022-30956)

  - A missing permission check in Jenkins SSH Plugin 2.6.1 and earlier allows attackers with Overall/Read     permission to enumerate credentials IDs of credentials stored in Jenkins. (CVE-2022-30957)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins SSH Plugin 2.6.1 and earlier allows attackers     to connect to an attacker-specified SSH server using attacker-specified credentials IDs obtained through     another method, capturing credentials stored in Jenkins. (CVE-2022-30958)

  - A missing permission check in Jenkins SSH Plugin 2.6.1 and earlier allows attackers with Overall/Read     permission to connect to an attacker-specified SSH server using attacker-specified credentials IDs     obtained through another method, capturing credentials stored in Jenkins. (CVE-2022-30959)

  - Jenkins Application Detector Plugin 1.0.8 and earlier does not escape the name of Chois Application     Version parameters on views displaying parameters, resulting in a stored cross-site scripting (XSS)     vulnerability exploitable by attackers with Item/Configure permission. (CVE-2022-30960)

  - Jenkins Autocomplete Parameter Plugin 1.1 and earlier does not escape the name of Dropdown Autocomplete     and Auto Complete String parameters on views displaying parameters, resulting in a stored cross-site     scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission. (CVE-2022-30961)

  - Jenkins Global Variable String Parameter Plugin 1.2 and earlier does not escape the name and description     of Global Variable String parameters on views displaying parameters, resulting in a stored cross-site     scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission. (CVE-2022-30962)

  - Jenkins JDK Parameter Plugin 1.0 and earlier does not escape the name and description of JDK parameters on     views displaying parameters, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by     attackers with Item/Configure permission. (CVE-2022-30963)

  - Jenkins Multiselect parameter Plugin 1.3 and earlier does not escape the name and description of     Multiselect parameters on views displaying parameters, resulting in a stored cross-site scripting (XSS)     vulnerability exploitable by attackers with Item/Configure permission. (CVE-2022-30964)

  - Jenkins Promoted Builds (Simple) Plugin 1.9 and earlier does not escape the name and description of     Promotion Level parameters on views displaying parameters, resulting in a stored cross-site scripting     (XSS) vulnerability exploitable by attackers with Item/Configure permission. (CVE-2022-30965)

  - Jenkins Random String Parameter Plugin 1.0 and earlier does not escape the name and description of Random     String parameters on views displaying parameters, resulting in a stored cross-site scripting (XSS)     vulnerability exploitable by attackers with Item/Configure permission. (CVE-2022-30966)

  - Jenkins Selection tasks Plugin 1.0 and earlier does not escape the name and description of Script     Selection task variable parameters on views displaying parameters, resulting in a stored cross-site     scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission. (CVE-2022-30967)

  - Jenkins vboxwrapper Plugin 1.3 and earlier does not escape the name and description of VBox node     parameters on views displaying parameters, resulting in a stored cross-site scripting (XSS) vulnerability     exploitable by attackers with Item/Configure permission. (CVE-2022-30968)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Autocomplete Parameter Plugin 1.1 and earlier     allows attackers to execute arbitrary code without sandbox protection if the victim is an administrator.
    (CVE-2022-30969)

  - Jenkins Autocomplete Parameter Plugin 1.1 and earlier references Dropdown Autocomplete parameter and Auto     Complete String parameter names in an unsafe manner from Javascript embedded in view definitions,     resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with     Item/Configure permission. (CVE-2022-30970)

  - Jenkins Storable Configs Plugin 1.0 and earlier does not configure its XML parser to prevent XML external     entity (XXE) attacks. (CVE-2022-30971)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Storable Configs Plugin 1.0 and earlier     allows attackers to have Jenkins parse a local XML file (e.g., archived artifacts) that uses external     entities for extraction of secrets from the Jenkins controller or server-side request forgery.
    (CVE-2022-30972)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Jenkins Enterprise or Jenkins Operations Center running on the remote web server is 2.303.x prior to 2.303.30.0.13, or 2.x prior to 2.332.3.4. It is, therefore, affected by multiple vulnerabilities, including the following:

  - Jenkins Rundeck Plugin 3.6.10 and earlier does not restrict URL schemes in Rundeck webhook submissions,     resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to submit     crafted Rundeck webhook payloads. (CVE-2022-30956)

  - Jenkins Application Detector Plugin 1.0.8 and earlier does not escape the name of Chois Application     Version parameters on views displaying parameters, resulting in a stored cross-site scripting (XSS)     vulnerability exploitable by attackers with Item/Configure permission. (CVE-2022-30960)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Autocomplete Parameter Plugin 1.1 and earlier     allows attackers to execute arbitrary code without sandbox protection if the victim is an administrator.
    (CVE-2022-30969)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
161453	Jenkins Enterprise and Operations Center 2.303.x < 2.303.30.0.13 / 2.332.3.4 多個弱點 (CloudBees 安全公告 2022-05-17)	Nessus	CGI abuses	5/24/2022	6/4/2024	high
162315	Jenkins 插件存在多个漏洞（2022 年 5 月 17 日）	Nessus	CGI abuses	6/16/2022	10/3/2024	high
162315	Jenkins 外掛程式存在多個弱點 (2022 年 5 月 17 日)	Nessus	CGI abuses	6/16/2022	10/3/2024	high
161453	Jenkins Enterprise and Operations Center 2.303.x < 2.303.30.0.13 / 2.332.3.4 多个漏洞（CloudBees 安全公告 2022-05-17）	Nessus	CGI abuses	5/24/2022	6/4/2024	high
161453	Jenkins Enterprise および Operations Center2.303.x < 2.303.30.0.13/ 2.332.3.4複数の脆弱性 (CloudBees セキュリティアドバイザリ 2022 年 5 月 17 日)	Nessus	CGI abuses	5/24/2022	6/4/2024	high
162315	Jenkins プラグインの複数の脆弱性 (2022 年 5 月 17 日)	Nessus	CGI abuses	6/16/2022	10/3/2024	high
162315	Jenkins plugins Multiple Vulnerabilities (2022-05-17)	Nessus	CGI abuses	6/16/2022	10/3/2024	high
161453	Jenkins Enterprise and Operations Center 2.303.x < 2.303.30.0.13 / 2.332.3.4 Multiple Vulnerabilities (CloudBees Security Advisory 2022-05-17)	Nessus	CGI abuses	5/24/2022	6/4/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high