There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Jenkins Git Client Plugin 2.8.4 and earlier and 3.0.0-rc did not properly restrict values passed as URL
    argument to an invocation of 'git ls-remote', resulting in OS command injection. (CVE-2019-10392)

远程的Red Hat Enterprise Linux CoreOS 3主机安装了一个包，该包受到公告中 RHSA-2020:2478 提及的多个漏洞影响。

  - jenkins-git-client-plugin：通过“git ls-remote”CVE-2019-10392（） 进行操作系统命令注入

  - jenkins-script-security-plugin：沙箱保护绕过导致沙箱脚本CVE-2019-16538中任意代码的执行 （）

  - jenkins-pipeline-groovy-plugin：通过默认参数表达式在 CPS 变换方法CVE-2020-2109中绕过沙箱保护 （）

  - jenkins-script-security-plugin：在脚本编译阶段通过应用AST转换注释CVE-2020-2110（）实现沙箱保护绕过

  - jenkins-subversion-plugin：项目仓库基础URLCVE-2020-2111中的XSS（）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2478 公告中提及的多个漏洞的影响。

  - jenkins-git-client-plugin：通过“git ls-remote”造成 OS 命令注入 (CVE-2019-10392)

  - jenkins-script-security-plugin：沙盒保护绕过导致沙盒脚本中存在执行任意代码 (CVE-2019-16538)

  - jenkins-pipeline-groovy-plugin：通过 CPS 转换方法中的默认参数表达式造成沙盒保护绕过 (CVE-2020-2109)

  - jenkins-script-security-plugin：通过应用 AST 转换注释在脚本编译阶段造成沙盒保护绕过 (CVE-2020-2110)

  - jenkins-subversion-plugin：项目存储库基本 url 中存在 XSS (CVE-2020-2111)

  - jenkins-script-security-plugin：通过构建的构造函数调用和构建的构造函数正文造成沙盒保护绕过 (CVE-2020-2134)

  - jenkins-script-security-plugin：沙盒保护绕过导致任意代码执行 (CVE-2020-2135)

  - jenkins-git-plugin：存储型跨站脚本 (CVE-2020-2136)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

遠端的 Red Hat Enterprise Linux CoreOS 3 主機安裝了一個套件，該套件受到公告中 RHSA-2020:2478 提及的多個漏洞影響。

  - jenkins-git-client-plugin：透過 'git ls-remote'CVE-2019-10392 進行作業系統指令注入（）

  - jenkins-script-security-plugin：沙箱保護繞過導致沙盒腳本CVE-2019-16538中任意程式碼執行（）

  - jenkins-pipeline-groovy-plugin：透過 CPS 轉換方法CVE-2020-2109中的預設參數表達式繞過沙箱保護 （）

  - jenkins-script-security-plugin：在腳本編譯階段透過套用 AST 轉換註解CVE-2020-2110（） 來繞過沙盒保護

  - jenkins-subversion-plugin：專案倉庫基址中的 XSS （CVE-2020-2111）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2478 公告中提及的多個弱點影響。

  - jenkins-git-client-plugin：透過「git ls-remote」造成的 OS 命令插入 (CVE-2019-10392)

  - jenkins-script-security-plugin：沙箱保護繞過會導致在沙箱指令碼中執行任意程式碼 (CVE-2019-16538)

  - jenkins-pipeline-groovy-plugin：透過 CPS 轉換方法中的預設參數運算式造成沙箱保護繞過 (CVE-2020-2109)

  - jenkins-script-security-plugin：透過套用 AST 轉換註釋，在指令碼編譯階段造成沙箱保護繞過 (CVE-2020-2110)

  - jenkins-subversion-plugin：專案存放庫基底 URL 中存在 XSS (CVE-2020-2111)

  - jenkins-script-security-plugin：透過特製的建構函式呼叫和特製的建構函式主體造成沙箱保護繞過 (CVE-2020-2134)

  - jenkins-script-security-plugin：沙箱保護繞過會導致任意程式碼執行 (CVE-2020-2135)

  - jenkins-git-plugin：已儲存的跨網站指令碼 (CVE-2020-2136)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

リモートのRed Hat Enterprise Linux CoreOS 3ホストには、 RHSA-2020:2478 アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - jenkins-git-client-plugin:'git ls-remote'(CVE-2019-10392)によるOSコマンド注入

  - jenkins-script-security-plugin:サンドボックス保護バイパスリードでサンドボックススクリプトで任意のコードを実行(CVE-2019-16538)

  - jenkins-pipeline-groovy-plugin:CPS変換手法によるデフォルトのパラメータ式によるサンドボックス保護バイパス(CVE-2020-2109)

  - jenkins-script-security-plugin:スクリプトコンパイル段階でのAST変換注釈(CVE-2020-2110)を適用してサンドボックス保護をバイパスします

  - jenkins-subversion-plugin:プロジェクトリポジトリベースURL内のXSS(CVE-2020-2111)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2020: 2478アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jenkins-git-client-plugin: 「git ls-remote」からのOSコマンドインジェクション（CVE-2019-10392）

  - jenkins-script-security-plugin: サンドボックス保護のバイパスにより、サンドボックス化されたスクリプトで任意のコードが実行されます（CVE-2019-16538）

  - jenkins-pipeline-groovy-plugin: CPSで変換されたメソッドにおけるデフォルトのパラメーター式によるサンドボックス保護のバイパス（CVE-2020-2109）

  - jenkins-script-security-plugin: AST変換注釈の適用によるスクリプトコンパイルフェーズ中のサンドボックス保護バイパス（CVE-2020-2110）

  - jenkins-subversion-plugin: プロジェクトリポジトリベースURLのXSS（CVE-2020-2111）

  - jenkins-script-security-plugin: 細工されたコンストラクター呼び出しと細工されたコンストラクター本文を介したサンドボックス保護バイパス（CVE-2020-2134）

  - jenkins-script-security-plugin: サンドボックス保護のバイパスにより、任意のコードの実行が引き起こされます（CVE-2020-2135）

  - jenkins-git-plugin: 保存されたクロスサイトスクリプティング（CVE-2020-2136）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Red Hat Enterprise Linux CoreOS 3 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2020:2478 advisory.

  - jenkins-git-client-plugin: OS command injection via 'git ls-remote' (CVE-2019-10392)

  - jenkins-script-security-plugin: sandbox protection bypass leads to execute arbitrary code in sandboxed     scripts (CVE-2019-16538)

  - jenkins-pipeline-groovy-plugin: sandbox protection bypass through default parameter expressions in CPS-     transformed methods (CVE-2020-2109)

  - jenkins-script-security-plugin: sandbox protection bypass during script compilation phase by applying AST     transforming annotations (CVE-2020-2110)

  - jenkins-subversion-plugin: XSS in project repository base url (CVE-2020-2111)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2020:2478 advisory.

    Red Hat OpenShift Container Platform is Red Hat's cloud computing     Kubernetes application platform solution designed for on-premise or private     cloud deployments.

    Security Fix(es):

    * jenkins-git-client-plugin: OS command injection via 'git ls-remote' (CVE-2019-10392)

    * jenkins-script-security-plugin: sandbox protection bypass leads to execute arbitrary code in sandboxed     scripts (CVE-2019-16538)

    * jenkins-pipeline-groovy-plugin: sandbox protection bypass through default parameter expressions in CPS-     transformed methods (CVE-2020-2109)

    * jenkins-script-security-plugin: sandbox protection bypass during script compilation phase by applying     AST transforming annotations (CVE-2020-2110)

    * jenkins-script-security-plugin: sandbox protection bypass via crafted constructor calls and crafted     constructor bodies (CVE-2020-2134)

    * jenkins-script-security-plugin: sandbox protection bypass leads to arbitrary code execution     (CVE-2020-2135)

    * jenkins-subversion-plugin: XSS in project repository base url (CVE-2020-2111)

    * jenkins-git-plugin: stored cross-site scripting (CVE-2020-2136)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
415980	SCA: security update for org.jenkins-ci.plugins:git-client (GHSA-hw6x-2qwv-rxr7)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
415980	SCA: security update for org.jenkins-ci.plugins:git-client (GHSA-hw6x-2qwv-rxr7)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
312443	RHCOS 3 ： OpenShift Container Platform 3.11 jenkins-2-plugins （RHSA-2020:2478）	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	high
137667	RHEL 7：OpenShift Container Platform 3.11 jenkins-2-plugins (RHSA-2020: 2478)	Nessus	Red Hat Local Security Checks	2020/6/19	2024/11/7	high
312443	RHCOS 3 ： OpenShift Container Platform 3.11 jenkins-2-plugins （RHSA-2020:2478）	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	high
137667	RHEL 7：OpenShift Container Platform 3.11 jenkins-2-plugins (RHSA-2020: 2478)	Nessus	Red Hat Local Security Checks	2020/6/19	2024/11/7	high
312443	RHCOS 3 : OpenShift Container Platform 3.11 jenkins-2-plugins (RHSA-2020:2478)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	high
137667	RHEL 7: OpenShift Container Platform 3.11 jenkins-2-plugins（RHSA-2020: 2478)	Nessus	Red Hat Local Security Checks	2020/6/19	2024/11/7	high
312443	RHCOS 3 : OpenShift Container Platform 3.11 jenkins-2-plugins (RHSA-2020:2478)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	high
137667	RHEL 7 : OpenShift Container Platform 3.11 jenkins-2-plugins (RHSA-2020:2478)	Nessus	Red Hat Local Security Checks	2020/6/19	2024/11/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high