远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.303.30.0.16 的 2.303.x 或低于 2.346.4.1 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 使用 Kubernetes Java 客户端库加载特制的 yaml 可导致代码执行。
    (CVE-2021-25738)

  - Jenkins Git 插件 4.11.4 及更早版本未正确屏蔽（即，用星号替换）构建日志中由 Git 用户名和密码 (`gitUsernamePassword`) 凭据绑定提供的凭据。
    (CVE-2022-38663)

  - Jenkins CollabNet Plugins 插件 2.0.8 及更低版本会将其全局配置文件中未加密的密码存储在 Jenkins 控制器上，而拥有 Jenkins 控制器文件系统访问权限的用户可在此查看此密码。(CVE-2022-38665)  请注意，Nessus 并未测试这些问题，而是仅依据应用程序自我报告的版本号作出判断。

检测

Jenkins Enterprise 和 Operations Center 2.303.x < 2.303.30.0.16 / 2.346.4.1 多个漏洞 (CloudBees 安全公告 2022-08-27)

medium Nessus 插件 ID 165693

未找到依赖项