There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Nexus Platform Plugin 3.18.0-03 and earlier
    allows attackers to send an HTTP request to an attacker-specified URL and parse the response as XML.
    (CVE-2023-50766)

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - JSON-Java 版本（含 20230618）中的拒绝服务。解析器中的错误意味着适度大小的输入字符串可能会导致使用无限量的内存。(CVE-2023-5072)

  - Jenkins Scriptler 插件 342.v6a_89fd40f466 及更低版本未限制 HTTP 端点中的文件名查询参数，这让具有 Scriptler/Configure 权限的攻击者能删除 Jenkins 控制器文件系统上的任意文件。(CVE-2023-50764)

  - Jenkins Scriptler 插件 342.v6a_89fd40f466 及更低版本中缺少权限检查，允许具有总体/读取权限的攻击者通过了解 Groovy 脚本的 ID 来读取其内容。(CVE-2023-50765)

  - Jenkins Nexus Platform 插件 3.18.0-03 及更低版本存在跨站请求伪造 (CSRF) 漏洞，允许攻击者向攻击者指定的 URL 发送 HTTP 请求并将响应解析为 XML。
    (CVE-2023-50766)

  - Jenkins Nexus Platform 插件 3.18.0-03 和更低版本中存在缺少权限检查漏洞，允许具有“全局/读取”权限的攻击者将 HTTP 请求发送到攻击者指定的 URL，并将响应解析为 XML。(CVE-2023-50767)

  - Jenkins Nexus Platform 插件 3.18.0-03 及更低版本中存在跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 HTTP 服务器，从而捕获存储在 Jenkins 中的凭据。(CVE-2023-50768)

  - Jenkins Nexus Platform 插件 3.18.0-03 及更低版本中存在缺少权限检查漏洞，该漏洞允许具有“全局/读取”权限的攻击者使用其通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 HTTP 服务器，从而捕获 Jenkins 中存储的凭据。(CVE-2023-50769)

  - Jenkins OpenId Connect Authentication 插件 2.6 及更低版本以可恢复的格式存储用作防锁定功能的本地用户帐户的密码，允许访问 Jenkins 控制器文件系统的攻击者恢复该帐户的纯文本密码，可能获得 Jenkins 的管理员访问权限。(CVE-2023-50770)

  - Jenkins OpenId Connect Authentication 插件 2.6 及更低版本未正确确定登录后的重定向 URL 是否合法指向 Jenkins，这让攻击者能执行网络钓鱼攻击。
    (CVE-2023-50771)

  - Jenkins Dingding JSON Pusher 插件 2.0 及更低版本会将未加密的访问令牌存储在 Jenkins 控制器上的作业 config.xml 文件中，因此具有 Item/Extended Read 权限或 Jenkins 控制器文件系统访问权限的用户可查看这些标记。(CVE-2023-50772)

  - Jenkins Dingding JSON Pusher 插件 2.0 及更低版本未对作业配置表单上显示的访问令牌进行掩码，这增加了攻击者观察和捕获令牌的可能性。(CVE-2023-50773)

  - Jenkins HTMLResource 插件 1.02 及更低版本中存在跨站脚本伪造 (CSRF) 漏洞，攻击者可利用此漏洞删除 Jenkins 控制器文件系统上的任意文件。(CVE-2023-50774)

  - Jenkins Deployment Dashboard 插件 1.0.10 及更低版本中存在一个跨站脚本伪造 (CSRF) 漏洞，允许攻击者复制作业。(CVE-2023-50775)

  - Jenkins PaaSLane Estimate 插件 1.0.4 及更低版本会将未加密的 PaaSLane 身份验证令牌存储在 Jenkins 控制器上的作业 config.xml 文件中，因此具有 Item/Extended Read 权限或 Jenkins 控制器文件系统访问权限的用户可查看这些标记。(CVE-2023-50776)

  - Jenkins PaaSLane Estimate 插件 1.0.4 及更低版本未对作业配置表单上显示的 PaaSLane 身份验证令牌进行掩码，这增加了攻击者观察和捕获令牌的可能性。
    (CVE-2023-50777)

  - Jenkins PaaSLane Estimate 插件 1.0.4 及更低版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其指定的令牌连接到其指定的 URL。
    (CVE-2023-50778)

  - Jenkins PaaSLane Estimate 插件 1.0.4 及更低版本中存在一个缺少权限检查漏洞，该漏洞允许具有“全局/读取”权限的攻击者使用其指定的令牌连接到其指定的 URL。
    (CVE-2023-50779)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - 20230618 (含) 之前的 JSON-Java 版本中存在拒絕服務弱點。剖析器中有一個錯誤，表示大小適中的輸入字串可導致記憶體被使用無限量。(CVE-2023-5072)

  - Jenkins Scriptler 外掛程式 342.v6a_89fd40f466 及更早版本未限制 HTTP 端點中的檔案名稱查詢參數，具有「Scriptler/Configure」權限的攻擊者可藉此刪除 Jenkins 控制器檔案系統上的任意檔案。(CVE-2023-50764)

  - Jenkins Scriptler 外掛程式 342.v6a_89fd40f466 及更早版本中缺少權限檢查，由於具有「Overall/Read」權限的攻擊者可以瞭解 Groovy 指令碼 ID，因而能夠讀取 Groovy 指令碼的內容。(CVE-2023-50765)

  - Jenkins Nexus Platform 外掛程式 3.18.0-03 及更早版本存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此造成程式向攻擊者指定的 URL 傳送 HTTP 要求並將其回應剖析為 XML。
    (CVE-2023-50766)

  - Jenkins Nexus Platform 外掛程式 3.18.0-03 及更早版本中缺少權限檢查，具有「Overall/Read」權限的攻擊者可藉此向攻擊者指定的 URL 傳送 HTTP 要求，並將回應剖析為 XML。(CVE-2023-50767)

  - Jenkins Nexus Platform 外掛程式 3.18.0-03 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，此弱點允許攻擊者使用其透過其他方法取得的攻擊者指定的憑證 ID 連接至攻擊者指定的 HTTP 伺服器，進而擷取 Jenkins 中儲存的憑證。(CVE-2023-50768)

  - Jenkins Nexus Platform 外掛程式 3.18.0-03 及更舊版本缺少權限檢查，這允許具有「Overall/Read」權限的攻擊者使用其透過其他方法取得的攻擊者指定的憑證 ID 連接至攻擊者指定的 HTTP 伺服器，進而擷取 Jenkins 中儲存的憑證。(CVE-2023-50769)

  - Jenkins OpenId Connect Authentication 外掛程式 2.6 及更早版本會以可複原格式儲存作為防鎖定功能使用的本機使用者帳戶密碼，允許具有 Jenkins 控制器檔案系統存取權的攻擊者復原該帳戶的純文字密碼，可能會取得 Jenkins 的系統管理員存取權。(CVE-2023-50770)

  - Jenkins OpenId Connect Authentication 外掛程式 2.6 及更早版本會錯誤判斷登入後的重新導向 URL 合法指向 Jenkins，導致攻擊者可以執行釣魚攻擊。
    (CVE-2023-50771)

  - Jenkins Dingding JSON Pusher 外掛程式 2.0 及更早版本會將未加密的存取權杖儲存在 Jenkins 控制器上的工作 config.xml 檔案中，而這些存取權杖可由具有「Item/Extended」權限或具有 Jenkins 控制器檔案系統存取權的使用者檢視。(CVE-2023-50772)

  - Jenkins Dingding JSON Pusher 外掛程式 2.0 及更早版本未遮罩工作組態表單上的存取權杖，這增加了攻擊者觀察和擷取這些權杖的可能性。(CVE-2023-50773)

  - Jenkins HTMLResource 外掛程式 1.02 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此刪除 Jenkins 控制器檔案系統中的任意檔案。(CVE-2023-50774)

  - Jenkins Deployment Dashboard 外掛程式 1.0.10 及更早版本中存在一個跨網站要求偽造 (CSRF) 弱點，該弱點允許攻擊者複製工作。(CVE-2023-50775)

  - Jenkins PaaSLane Estimate 外掛程式 1.0.4 及更早版本會將未加密的 PaaSLane 驗證權杖儲存在 Jenkins 控制器上的工作 config.xml 檔案中，而這些存取權杖可由具有「Item/Extended」權限或具有 Jenkins 控制器檔案系統存取權的使用者檢視。(CVE-2023-50776)

  - Jenkins PaaSLane Estimate 外掛程式 1.0.4 及更早版本未遮罩工作組態表單上的 PaaSLane 驗證權杖，這增加了攻擊者觀察和擷取這些權杖的可能性。
    (CVE-2023-50777)

  - Jenkins PaaSLane Estimate 外掛程式 1.0.4 及更早版本存在跨網站要求偽造 (CSRF) 弱點，攻擊者可以使用其指定的權杖連線至攻擊者指定的 URL。
    (CVE-2023-50778)

  - Jenkins PaaSLane Estimate 外掛程式1.0.4 及更早版本中缺少權限檢查，允許具有「Overall/Read」存取權的攻擊者使用其指定的權杖連線至其指定的 URL。
    (CVE-2023-50779)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - バージョン 20230618 以前の JSON-Java におけるサービス拒否。パーサーのバグにより、適度なサイズの入力文字列でも、無制限にメモリが使用される可能性があります。(CVE-2023-5072)

  - Jenkins Scriptler プラグイン 342.v6a_89fd40f466 およびそれ以前では、HTTP エンドポイント内のファイル名クエリパラメーターが制限されていないため、Scriptler/Configure 権限を持つ攻撃者が Jenkins コントローラーファイルシステム上の任意のファイルを削除できる脆弱性が存在します。(CVE-2023-50764)

  - Jenkins Scriptler Plugin 342.v6a_89fd40f466 以前に権限チェックが欠落しているため、Overall/Read 権限を持つ攻撃者が ID を知ることで、Groovy スクリプトのコンテンツを読み取る可能性があります。(CVE-2023-50765)

  - Jenkins Nexus Platform プラグイン 3.18.0-03 およびそれ以前では、クロスサイトリクエスト偽造 (CSRF) の脆弱性が存在し、攻撃者が攻撃者指定の URL に HTTP リクエストを送信し、その応答を XML として解析できる可能性があります。
    (CVE-2023-50766)

  - Jenkins Nexus Platform プラグイン 3.18.0-03 およびそれ以前にアクセス許可チェックがないため、Overall/Read アクセス許可を持つ攻撃者が、攻撃者指定の URL に HTTP リクエストを送信し、その応答を XML として解析する可能性があります。(CVE-2023-50767)

  - Jenkins Nexus Platform プラグイン 3.18.0-03 以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者は、別の方法で取得した攻撃者指定の認証情報 ID を使用して攻撃者指定の HTTP サーバーに接続し、Jenkins に保存されている認証情報を取得することができます。(CVE-2023-50768)

  - Jenkins Nexus Platform プラグイン 3.18.0-03 以前では権限チェックが欠落しているため、Overall/Read 権限を持つ攻撃者が、他の方法によって取得した攻撃者指定の認証情報 ID を使用して攻撃者指定の HTTP サーバーに接続し、Jenkins に保存されている認証情報を取得する可能性があります。(CVE-2023-50769)

  - Jenkins OpenId Connect Authentication プラグイン 2.6 以前は、ロックアウト防止機能として使用されるローカルユーザーアカウントのパスワードを回復可能な形式で保存するため、Jenkins コントローラーファイルシステムにアクセスできる攻撃者が、そのアカウントの平文パスワードを回復する可能性があります。Jenkins への管理者アクセス権を取得する可能性があります。(CVE-2023-50770)

  - Jenkins OpenId Connect Authentication プラグイン 2.6 以前では、ログイン後のリダイレクト URL が正当に Jenkins を指示していると不適切に判断するため、攻撃者がフィッシング攻撃を実行できる可能性があります。
    (CVE-2023-50771)

  - Jenkins Dingding JSON Pusher プラグイン 2.0 以前では、暗号化されていないアクセストークンを Jenkins コントローラー上のジョブ config.xml ファイルに保存するため、Jenkins コントローラーファイルシステムへの Item/Extended 読み取り権限またはアクセス権を持っているユーザーが表示する可能性があります。(CVE-2023-50772)

  - Jenkins Dingding JSON Pusher プラグイン 2.0 以前では、ジョブ設定フォームに表示されるアクセストークンをマスクしないため、攻撃者がこれを観察およびキャプチャする可能性が高くなります。(CVE-2023-50773)

  - Jenkins HTMLResource プラグイン 1.02 以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、攻撃者が Jenkins コントローラーのファイルシステム上の任意のファイルを削除できる可能性があります。(CVE-2023-50774)

  - Jenkins デプロイメントダッシュボードプラグイン 1.0.10 以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、攻撃者がジョブをコピーする可能性があります。(CVE-2023-50775)

  - Jenkins PaaSLane Estimate プラグイン 1.0.4 以前では、暗号化されていない PaaSLane 認証トークンを Jenkins コントローラー上のジョブ config.xml ファイルに保存するため、Jenkins コントローラーファイルシステムへの Item/Extended 読み取り権限またはアクセス権を持っているユーザーが表示する可能性があります。(CVE-2023-50776)

  - Jenkins PaaSLane Estimate プラグイン 1.0.4 以前では、ジョブ設定フォームに表示される PaaSLane 認証トークンをマスクしないため、攻撃者がこれを観察およびキャプチャする可能性が高くなります。
    (CVE-2023-50777)

  - Jenkins PaaSLane Estimate プラグイン 1.0.4 以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者が指定したトークンを使用して、攻撃者指定の URL に接続することが可能です。
    (CVE-2023-50778)

  - Jenkins PaaSLane Estimate プラグイン 1.0.4以前の権限チェックの欠如により、Overall/Read 権限のある攻撃者が、攻撃者指定のトークンを使用して、攻撃者指定の URL に接続することが可能です。
    (CVE-2023-50779)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - Denial of Service in JSON-Java versions up to and including 20230618. A bug in the parser means that an     input string of modest size can lead to indefinite amounts of memory being used. (CVE-2023-5072)

  - Jenkins Scriptler Plugin 342.v6a_89fd40f466 and earlier does not restrict a file name query parameter in     an HTTP endpoint, allowing attackers with Scriptler/Configure permission to delete arbitrary files on the     Jenkins controller file system. (CVE-2023-50764)

  - A missing permission check in Jenkins Scriptler Plugin 342.v6a_89fd40f466 and earlier allows attackers     with Overall/Read permission to read the contents of a Groovy script by knowing its ID. (CVE-2023-50765)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Nexus Platform Plugin 3.18.0-03 and earlier     allows attackers to send an HTTP request to an attacker-specified URL and parse the response as XML.
    (CVE-2023-50766)

  - Missing permission checks in Jenkins Nexus Platform Plugin 3.18.0-03 and earlier allow attackers with     Overall/Read permission to send an HTTP request to an attacker-specified URL and parse the response as     XML. (CVE-2023-50767)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Nexus Platform Plugin 3.18.0-03 and earlier     allows attackers to connect to an attacker-specified HTTP server using attacker-specified credentials IDs     obtained through another method, capturing credentials stored in Jenkins. (CVE-2023-50768)

  - Missing permission checks in Jenkins Nexus Platform Plugin 3.18.0-03 and earlier allow attackers with     Overall/Read permission to connect to an attacker-specified HTTP server using attacker-specified     credentials IDs obtained through another method, capturing credentials stored in Jenkins. (CVE-2023-50769)

  - Jenkins OpenId Connect Authentication Plugin 2.6 and earlier stores a password of a local user account     used as an anti-lockout feature in a recoverable format, allowing attackers with access to the Jenkins     controller file system to recover the plain text password of that account, likely gaining administrator     access to Jenkins. (CVE-2023-50770)

  - Jenkins OpenId Connect Authentication Plugin 2.6 and earlier improperly determines that a redirect URL     after login is legitimately pointing to Jenkins, allowing attackers to perform phishing attacks.
    (CVE-2023-50771)

  - Jenkins Dingding JSON Pusher Plugin 2.0 and earlier stores access tokens unencrypted in job config.xml     files on the Jenkins controller where they can be viewed by users with Item/Extended Read permission or     access to the Jenkins controller file system. (CVE-2023-50772)

  - Jenkins Dingding JSON Pusher Plugin 2.0 and earlier does not mask access tokens displayed on the job     configuration form, increasing the potential for attackers to observe and capture them. (CVE-2023-50773)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins HTMLResource Plugin 1.02 and earlier allows     attackers to delete arbitrary files on the Jenkins controller file system. (CVE-2023-50774)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Deployment Dashboard Plugin 1.0.10 and     earlier allows attackers to copy jobs. (CVE-2023-50775)

  - Jenkins PaaSLane Estimate Plugin 1.0.4 and earlier stores PaaSLane authentication tokens unencrypted in     job config.xml files on the Jenkins controller where they can be viewed by users with Item/Extended Read     permission or access to the Jenkins controller file system. (CVE-2023-50776)

  - Jenkins PaaSLane Estimate Plugin 1.0.4 and earlier does not mask PaaSLane authentication tokens displayed     on the job configuration form, increasing the potential for attackers to observe and capture them.
    (CVE-2023-50777)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins PaaSLane Estimate Plugin 1.0.4 and earlier     allows attackers to connect to an attacker-specified URL using an attacker-specified token.
    (CVE-2023-50778)

  - Missing permission checks in Jenkins PaaSLane Estimate Plugin 1.0.4 and earlier allow attackers with     Overall/Read permission to connect to an attacker-specified URL using an attacker-specified token.
    (CVE-2023-50779)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
410174	SCA: security update for org.sonatype.nexus.ci:nexus-jenkins-plugin (GHSA-4gfc-72gw-v385)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	high
410174	SCA: security update for org.sonatype.nexus.ci:nexus-jenkins-plugin (GHSA-4gfc-72gw-v385)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	high
186836	Jenkins 插件多个漏洞 (2023-12-13)	Nessus	CGI abuses	12/14/2023	10/3/2024	high
186836	Jenkins plugin 多個弱點 (2023-12-13)	Nessus	CGI abuses	12/14/2023	10/3/2024	high
186836	Jenkins プラグインの複数の脆弱性 (2023 年 12 月 13 日)	Nessus	CGI abuses	12/14/2023	10/3/2024	high
186836	Jenkins plugins Multiple Vulnerabilities (2023-12-13)	Nessus	CGI abuses	12/14/2023	10/3/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high