远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.222.43.0.4 的 2.222.x、低于 2.249.30.0.4 的 2.249.x 或低于 2.277.2.3 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Micro Focus Application Automation Tools 插件 - Jenkins 插件中存在反射型 XSS 漏洞。该漏洞影响 6.7 及更早版本。(CVE-2021-22510)

  - Micro Focus Application Automation Tools 插件 - Jenkins 插件中存在不当证书验证漏洞。该漏洞影响 6.7 及更早版本。该漏洞可允许无条件禁用 SSL/TLS 证书。(CVE-2021-22511)

  - Micro Focus Application Automation Tools 插件 - Jenkins 插件中存在跨站请求伪造 (CSRF) 漏洞。该漏洞影响 6.7 及更早版本。该漏洞可在不进行权限检查的情况下允许表单验证。(CVE-2021-22512)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Jenkins Enterprise 和 Operations Center < 2.222.43.0.4 / 2.249.30.0.4 / 2.277.2.3 多个漏洞（CloudBees 安全公告 2021-04-07）

medium Nessus 插件 ID 155586

未找到变更日志