远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.346.40.0.17 的 2.346.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Code Dx 插件中的 CSRF 漏洞和权限检查缺失（CVE-2023-2195、CVE-2023-2631）

  - Code Dx 插件中的权限检查缺失 (CVE-2023-2196)

  - Code Dx 插件以纯文本形式存储和显示 API 密钥（CVE-2023-2632、CVE-2023-2633）

  - Pipeline 中的存储型 XSS 漏洞：Job 插件 (CVE-2023-32977)

  - LDAP 插件中的 CSRF 漏洞 (CVE-2023-32978)

  - Email Extension 插件中的权限检查缺失 (CVE-2023-32979)

  - Email Extension 插件中的 CSRF 漏洞 (CVE-2023-32980)

  - Pipeline Utility Steps 插件中的任意文件写入漏洞 (CVE-2023-32981)

  - Ansible 插件以纯文本形式存储和显示密钥（CVE-2023-32982、CVE-2023-32983）

  - TestNG Results 插件中的存储型 XSS 漏洞 (CVE-2023-32984)

  - Sidebar Link 插件中的路径遍历漏洞 (CVE-2023-32985)

  - File Parameter 插件中的任意文件写入漏洞 (CVE-2023-32986)

  - Reverse Proxy Auth 插件中的 CSRF 漏洞 (CVE-2023-32987)

  - Azure VM Agents 插件中缺少权限检查，因此允许枚举凭据 ID (CVE-2023-32988)

  - Azure VM Agents 插件中的 CSRF 漏洞和权限检查缺失（CVE-2023-32989、CVE-2023-32990）

  - SAML 单点登录 (SSO) 插件中的 CSRF 漏洞和权限检查缺失会产生 XXE 漏洞（CVE-2023-32991、CVE-2023-32992）

  - SAML 单点登录 (SSO) 插件中缺少主机名验证 (CVE-2023-32993)

  - SAML 单点登录 (SSO) 插件会无条件禁用 SSL/TLS 证书验证 (CVE-2023-32994)

  - SAML 单点登录 (SSO) 插件中的 CSRF 漏洞和权限检查缺失（CVE-2023-32995、CVE-2023-32996）

  - CAS 插件中的会话固定漏洞 (CVE-2023-32997)

  - AppSpider 插件中的 CSRF 漏洞和权限检查缺失（CVE-2023-32998、CVE-2023-32999）

  - 通过 NS-ND Integration Performance Publisher 插件在未遮蔽的情况下显示凭据 (CVE-2023-33000)

  - HashiCorp Vault 插件中的凭据掩码不当 (CVE-2023-33001)

  - TestComplete 支持插件中的存储型 XSS 漏洞 (CVE-2023-33002)

  - Tag Profiler 插件中的 CSRF 漏洞和权限检查缺失（CVE-2023-33003、CVE-2023-33004）

  - WSO2 Oauth 插件中的会话固定漏洞 (CVE-2023-33005)

  - WSO2 Oauth 插件中的 CSRF 漏洞 (CVE-2023-33006)

  - LoadComplete 支持插件中的存储型 XSS 漏洞 (CVE-2023-33007)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Jenkins Enterprise 和 Operations Center 2.346.x < 2.346.40.0.17 多个漏洞（CloudBees 安全公告 2023-05-16）

high Nessus 插件 ID 175835

未找到依赖项