There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A missing permission check in Jenkins AppSpider Plugin 1.0.15 and earlier allows attackers with
    Overall/Read permission to connect to an attacker-specified URL and send an HTTP POST request with a JSON
    payload consisting of attacker-specified credentials. (CVE-2023-32999)

遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為低於 2.346.40.0.17 的 2.346.x 版。因此，該主機會受到多個弱點影響，包括：

  - Code Dx Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-2195、CVE-2023-2631)

  - Code Dx Plugin 中缺少權限檢查 (CVE-2023-2196)

  - Code Dx Plugin 以純文字儲存和顯示 API 金鑰 (CVE-2023-2632、CVE-2023-2633)

  - Pipeline 中的儲存式 XSS 弱點：Job Plugin (CVE-2023-32977)

  -  LDAP Plugin 中存在 CSRF 弱點 (CVE-2023-32978)

  - Email Extension Plugin 中缺少權限檢查 (CVE-2023-32979)

  -  Email Extension Plugin 中存在 CSRF 弱點 (CVE-2023-32980)

  - Pipeline Utility Steps Plugin 中存在任意檔案寫入弱點 (CVE-2023-32981)

  - Ansible Plugin 以純文字儲存和顯示金鑰 (CVE-2023-32982、CVE-2023-32983)

  - TestNG Results Plugin 中存在儲存型 XSS 弱點 (CVE-2023-32984)

  - Sidebar Link Plugin 中存在路徑遊走弱點 (CVE-2023-32985)

  - File Parameter Plugin 中存在任意檔案寫入弱點 (CVE-2023-32986)

  -  Reverse Proxy Auth Plugin 中存在 CSRF 弱點 (CVE-2023-32987)

  - Azure VM Agents Plugin 中缺少權限檢查，因而允許列舉憑證 ID (CVE-2023-32988)

  - Azure VM Agents Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-32989、CVE-2023-32990)

  - SAML 單一登入 (SSO) Plugin 中存在 CSRF 弱點並且缺少權限檢查，可產生 XXE 弱點 (CVE-2023-32991、CVE-2023-32992)

  - SAML 單一登入 (SSO) Plugin 中缺少主機名稱驗證 (CVE-2023-32993)

  - SAML 單一登入 (SSO) Plugin 會無條件停用 SSL/TLS 憑證驗證 (CVE-2023-32994)

  - SAML 單一登入 (SSO) Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-32995、CVE-2023-32996)

  - CAS Plugin 中存在工作階段固定弱點 (CVE-2023-32997)

  - AppSpider Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-32998、CVE-2023-32999)

  - NS-ND Integration Performance Publisher Plugin 會在未遮罩的情況下顯示憑證 (CVE-2023-33000)

  - HashiCorp Vault Plugin 中存在憑證遮罩不當弱點 (CVE-2023-33001)

  - TestComplete support Plugin 中存在儲存型 XXE 弱點 (CVE-2023-33002)

  - Tag Profiler Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-33003、CVE-2023-33004)

  - WSO2 Oauth Plugin 外掛程式中存在工作階段固定弱點 (CVE-2023-33005)

  - WSO2 Oauth Plugin 中存在 CSRF 弱點 (CVE-2023-33006)

  - LoadComplete support Plugin 中存在儲存型 XXE 弱點 (CVE-2023-33007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.346.40.0.17 的 2.346.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Code Dx 插件中的 CSRF 漏洞和权限检查缺失（CVE-2023-2195、CVE-2023-2631）

  - Code Dx 插件中的权限检查缺失 (CVE-2023-2196)

  - Code Dx 插件以纯文本形式存储和显示 API 密钥（CVE-2023-2632、CVE-2023-2633）

  - Pipeline 中的存储型 XSS 漏洞：Job 插件 (CVE-2023-32977)

  - LDAP 插件中的 CSRF 漏洞 (CVE-2023-32978)

  - Email Extension 插件中的权限检查缺失 (CVE-2023-32979)

  - Email Extension 插件中的 CSRF 漏洞 (CVE-2023-32980)

  - Pipeline Utility Steps 插件中的任意文件写入漏洞 (CVE-2023-32981)

  - Ansible 插件以纯文本形式存储和显示密钥（CVE-2023-32982、CVE-2023-32983）

  - TestNG Results 插件中的存储型 XSS 漏洞 (CVE-2023-32984)

  - Sidebar Link 插件中的路径遍历漏洞 (CVE-2023-32985)

  - File Parameter 插件中的任意文件写入漏洞 (CVE-2023-32986)

  - Reverse Proxy Auth 插件中的 CSRF 漏洞 (CVE-2023-32987)

  - Azure VM Agents 插件中缺少权限检查，因此允许枚举凭据 ID (CVE-2023-32988)

  - Azure VM Agents 插件中的 CSRF 漏洞和权限检查缺失（CVE-2023-32989、CVE-2023-32990）

  - SAML 单点登录 (SSO) 插件中的 CSRF 漏洞和权限检查缺失会产生 XXE 漏洞（CVE-2023-32991、CVE-2023-32992）

  - SAML 单点登录 (SSO) 插件中缺少主机名验证 (CVE-2023-32993)

  - SAML 单点登录 (SSO) 插件会无条件禁用 SSL/TLS 证书验证 (CVE-2023-32994)

  - SAML 单点登录 (SSO) 插件中的 CSRF 漏洞和权限检查缺失（CVE-2023-32995、CVE-2023-32996）

  - CAS 插件中的会话固定漏洞 (CVE-2023-32997)

  - AppSpider 插件中的 CSRF 漏洞和权限检查缺失（CVE-2023-32998、CVE-2023-32999）

  - 通过 NS-ND Integration Performance Publisher 插件在未遮蔽的情况下显示凭据 (CVE-2023-33000)

  - HashiCorp Vault 插件中的凭据掩码不当 (CVE-2023-33001)

  - TestComplete 支持插件中的存储型 XSS 漏洞 (CVE-2023-33002)

  - Tag Profiler 插件中的 CSRF 漏洞和权限检查缺失（CVE-2023-33003、CVE-2023-33004）

  - WSO2 Oauth 插件中的会话固定漏洞 (CVE-2023-33005)

  - WSO2 Oauth 插件中的 CSRF 漏洞 (CVE-2023-33006)

  - LoadComplete 支持插件中的存储型 XSS 漏洞 (CVE-2023-33007)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Web サーバーで実行されている Jenkins Enterprise または Jenkins Operations Center のバージョンは、2.346.40.0.17 より前の 2.346.xです。そのため、以下を含む複数の脆弱性による影響を受けます :

  - Code Dx プラグインにおける CSRF の脆弱性とアクセス許可チェックの欠落 (CVE-2023-2195、CVE-2023-2631)

  - Code Dx プラグインにおけるアクセス許可チェックの欠落 (CVE-2023-2196)

  - Code Dx プラグインによりプレーンテキストで保存および表示される API キー (CVE-2023-2632、CVE-2023-2633)

  - パイプラインにある蓄積型 XSS の脆弱性 : Job プラグイン (CVE-2023-32977)

  - LDAP プラグインの CSRF 脆弱性 (CVE-2023-32978)

  - Email Extension プラグインにおけるアクセス許可チェックの欠落 (CVE-2023-32979)

  - Email Extension プラグインの CSRF 脆弱性 (CVE-2023-32980)

  - Pipeline Utility Steps プラグインのエージェントに対する任意ファイル書き込みの脆弱性 (CVE-2023-32981)

  - Ansible プラグインによりプレーンテキストで保存および表示される秘密 (CVE-2023-32982、CVE-2023-32983)

  - TestNG Results プラグインの蓄積型 XSS の脆弱性 (CVE-2023-32984)

  - Sidebar Link プラグインにおけるストラバーサルの脆弱性 (CVE-2023-32985)

  - File Parameter プラグインにおける任意のファイル書き込みの脆弱性 (CVE-2023-32986)

  - Reverse Proxy Auth プラグインの CSRF 脆弱性 (CVE-2023-32987)

  - Azure VM Agents プラグインに権限チェックがないため、認証情報 ID の列挙が可能になります (CVE-2023-32988)

  - Azure VM Agents プラグインにおける CSRF の脆弱性と権限チェックの欠落 (CVE-2023-32989、CVE-2023-32990)

  - SAML Single Sign On(SSO) プラグインが XXE を許可することによる CSRF の脆弱性とアクセス許可チェックの欠落 (CVE-2023-32991、CVE-2023-32992)

  - SAML Single Sign On(SSO) プラグインにおけるホスト名検証の欠落 (CVE-2023-32993)

  - SAML Single Sign On(SSO) プラグインにおける、SSL/TLS 証明書の検証の無条件の無効化 (CVE-2023-32994)

  - SAML Single Sign On(SSO) プラグインの CSRF の脆弱性とアクセス許可チェックの欠落 (CVE-2023-32995、CVE-2023-32996)

  - CAS プラグインにおけるセッション固定の脆弱性 (CVE-2023-32997)

  - AppSpider プラグインにおける CSRF の脆弱性と権限チェックの欠落 (CVE-2023-32998、CVE-2023-32999)

  - NS-ND Integration Performance Publisher プラグインによりマスキングされずに表示される認証情報 (CVE-2023-33000)

  - HashiCorp Vault プラグインでの認証情報の不適切なマスキング (CVE-2023-33001)

  - TestComplete サポートプラグインの蓄積型 XSS の脆弱性 (CVE-2023-33002)

  - Tag Profiler プラグインにおける CSRF の脆弱性とアクセス許可チェックの欠落 (CVE-2023-33003、CVE-2023-33004)

  - WSO2 Oauth プラグインにおけるセッション固定の脆弱性 (CVE-2023-33005)

  - WSO2 Oauth プラグインの CSRF 脆弱性 (CVE-2023-33006)

  - LoadComplete サポートプラグインの蓄積型 XSS の脆弱性 (CVE-2023-33007)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Jenkins Enterprise or Jenkins Operations Center running on the remote web server is 2.346.x prior to 2.346.40.0.17. It is, therefore, affected by multiple vulnerabilities including the following:

  - CSRF vulnerability and missing permission checks in Code Dx Plugin (CVE-2023-2195, CVE-2023-2631)

  - Missing permission checks in Code Dx Plugin (CVE-2023-2196)

  - API keys stored and displayed in plain text by Code Dx Plugin (CVE-2023-2632, CVE-2023-2633)

  - Stored XSS vulnerability in Pipeline: Job Plugin (CVE-2023-32977)

  - CSRF vulnerability in LDAP Plugin (CVE-2023-32978)

  - Missing permission check in Email Extension Plugin (CVE-2023-32979)

  - CSRF vulnerability in Email Extension Plugin (CVE-2023-32980)

  - Arbitrary file write vulnerability on agents in Pipeline Utility Steps Plugin (CVE-2023-32981)

  - Secrets stored and displayed in plain text by Ansible Plugin (CVE-2023-32982, CVE-2023-32983)

  - Stored XSS vulnerability in TestNG Results Plugin (CVE-2023-32984)

  - Path traversal vulnerability in Sidebar Link Plugin (CVE-2023-32985)

  - Arbitrary file write vulnerability in File Parameter Plugin (CVE-2023-32986)

  - CSRF vulnerability in Reverse Proxy Auth Plugin (CVE-2023-32987)

  - Missing permission check in Azure VM Agents Plugin allows enumerating credentials IDs (CVE-2023-32988)

  - CSRF vulnerability and missing permission checks in Azure VM Agents Plugin (CVE-2023-32989,     CVE-2023-32990)

  - CSRF vulnerability and missing permission checks in SAML Single Sign On(SSO) Plugin allow XXE     (CVE-2023-32991, CVE-2023-32992)

  - Missing hostname validation in SAML Single Sign On(SSO) Plugin (CVE-2023-32993)

  - SSL/TLS certificate validation unconditionally disabled by SAML Single Sign On(SSO) Plugin     (CVE-2023-32994)

  - CSRF vulnerability and missing permission check in SAML Single Sign On(SSO) Plugin (CVE-2023-32995,     CVE-2023-32996)

  - Session fixation vulnerability in CAS Plugin (CVE-2023-32997)

  - CSRF vulnerability and missing permission check in AppSpider Plugin (CVE-2023-32998, CVE-2023-32999)

  - Credentials displayed without masking by NS-ND Integration Performance Publisher Plugin (CVE-2023-33000)

  - Improper masking of credentials in HashiCorp Vault Plugin (CVE-2023-33001)

  - Stored XSS vulnerability in TestComplete support Plugin (CVE-2023-33002)

  - CSRF vulnerability and missing permission checks in Tag Profiler Plugin (CVE-2023-33003, CVE-2023-33004)

  - Session fixation vulnerability in WSO2 Oauth Plugin (CVE-2023-33005)

  - CSRF vulnerability in WSO2 Oauth Plugin (CVE-2023-33006)

  - Stored XSS vulnerability in LoadComplete support Plugin (CVE-2023-33007)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
408842	SCA: security update for com.rapid7:jenkinsci-appspider-plugin (GHSA-2c5c-fhr8-pwh9)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	medium
408842	SCA: security update for com.rapid7:jenkinsci-appspider-plugin (GHSA-2c5c-fhr8-pwh9)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	medium
175835	Jenkins Enterprise 和 Operations Center 2.346.x < 2.346.40.0.17 多個弱點 (CloudBees 安全公告 2023-05-16)	Nessus	CGI abuses	5/16/2023	6/4/2024	high
175835	Jenkins Enterprise 和 Operations Center 2.346.x < 2.346.40.0.17 多个漏洞（CloudBees 安全公告 2023-05-16）	Nessus	CGI abuses	5/16/2023	6/4/2024	high
175835	Jenkins Enterprise および Operations Center 2.346.x< 2.346.40.0.17の複数の脆弱性 (CloudBees セキュリティアドバイザリ 2023 年 5 月 16 日)	Nessus	CGI abuses	5/16/2023	6/4/2024	high
175835	Jenkins Enterprise and Operations Center 2.346.x < 2.346.40.0.17 Multiple Vulnerabilities (CloudBees Security Advisory 2023-05-16)	Nessus	CGI abuses	5/16/2023	6/4/2024	high

Detections

Analytics

Plugins Search

medium

medium

high

high

high

high