There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Jenkins Artifact Repository Parameter Plugin 1.0.0 and earlier does not escape parameter names and
    descriptions, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with
    Job/Configure permission. (CVE-2021-21622)

远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.222.43.0.2 rev3 的 2.222.x、低于 2.249.30.0.2 rev3 的 2.249.x 或低于 2.263.4.1 rev2 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Jenkins Configuration Slicing 插件 1.51 及更低版本中存在一个跨站请求伪造 (CSRF) 漏洞，允许攻击者应用不同的切片配置。 (CVE-2021-21617)

  - Jenkins Claim 插件 2.18.1 及更低版本中存在一个跨站脚本伪造 (CSRF) 漏洞，允许攻击者更改声明。(CVE-2021-21620)

  - Jenkins Support Core 插件 2.72 及更低版本将序列化用户认证作为“关于用户（仅限基本认证详细信息）”信息的一部分予以提供，其中某些配置中可能包含创建支持捆绑包的用户的会话 ID。(CVE-2021-21621)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為早於 2.222.43.0.2 rev3 的 2.222.x 版本、早於 2.249.30.0.2 rev3 的 2.249.x 版本，或是早於 2.263.4.1 rev2 的 2.x 版本。因此會受到包括以下在內的多個弱點影響：

  - Jenkins 組態分割外掛程式 1.51 及更早版本中存在一個跨網站要求偽造 (CSRF) 弱點，該弱點允許攻擊者套用不同的分割組態。(CVE-2021-21617)

  - Jenkins 宣告外掛程式 2.18.1 及更早版本中存在一個跨網站要求偽造 (CSRF) 弱點，該弱點允許攻擊者更改宣告。(CVE-2021-21620)

  - Jenkins 支援核心外掛程式 2.72 及更早版本將序列化使用者驗證作為「關於使用者 (僅限基本驗證詳細資料)」的一部分進行提供，其中可能包含在某些組態中建立支援套件的使用者的工作階段 ID。(CVE-2021-21621)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

リモート Web サーバーで実行されている Jenkins Enterprise または Jenkins Operations Center のバージョンは、2.222.43.0.2 rev3 より前の 2.222.x、2.249.30.0.2 rev3 より前の 2.249.x、および 2.263.4.1 rev2 より前の 2.x です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Jenkins Configuration Slicing Plugin 1.51 以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、攻撃者が異なるスライス構成を適用する可能性があります。(CVE-2021-21617)

  - Jenkins プロモートビルドプラグイン 2.18.1 以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、攻撃者が要求を変更する可能性があります。(CVE-2021-21620)

  - Jenkins Support Core プラグイン 2.72 以前では、「ユーザー情報 (基本認証の詳細のみ) 」の一部としてシリアル化されたユーザー認証が提供されています。これには、一部の構成でサポートバンドルを作成するユーザーのセッション ID が含まれる可能性があります。(CVE-2021-21621)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Jenkins Enterprise or Jenkins Operations Center running on the remote web server is 2.222.x prior to 2.222.43.0.2 rev3, 2.249.x prior to 2.249.30.0.2 rev3, or 2.x prior to 2.263.4.1 rev2. It is, therefore, affected by multiple vulnerabilities, including the following:

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Configuration Slicing Plugin 1.51 and earlier     allows attackers to apply different slice configurations. (CVE-2021-21617)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Claim Plugin 2.18.1 and earlier allows     attackers to change claims. (CVE-2021-21620)

  - Jenkins Support Core Plugin 2.72 and earlier provides the serialized user authentication as part of the     'About user (basic authentication details only)' information, which can include the session ID of the user     creating the support bundle in some configurations. (CVE-2021-21621)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
415057	SCA: security update for io.jenkins.plugins:artifact-repository-parameter (GHSA-gc87-qwmv-7x9x)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
415057	SCA: security update for io.jenkins.plugins:artifact-repository-parameter (GHSA-gc87-qwmv-7x9x)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
155630	Jenkins Enterprise 和 Operations Center < 2.222.43.0.2 rev3/2.249.30.0.2 rev3/2.263.4.1 rev2 多个漏洞（CloudBees 安全公告 2021-04-07）	Nessus	CGI abuses	2021/11/19	2024/6/4	high
155630	Jenkins Enterprise and Operations Center < 2.222.43.0.2 rev3/2.249.30.0.2 rev3/2.263.4.1 rev2 多個弱點 (CloudBees 安全性公告 2021-02-24)	Nessus	CGI abuses	2021/11/19	2024/6/4	high
155630	Jenkins Enterprise および Operations Center < 2.222.43.0.2 rev3 / 2.249.30.0.2 rev3 / 2.263.4.1 rev2 の複数の脆弱性 (CloudBees セキュリティアドバイザリ 2021 年 2 月 24 日)	Nessus	CGI abuses	2021/11/19	2024/6/4	high
155630	Jenkins Enterprise and Operations Center < 2.222.43.0.2 rev3 / 2.249.30.0.2 rev3 / 2.263.4.1 rev2 Multiple Vulnerabilities (CloudBees Security Advisory 2021-02-24)	Nessus	CGI abuses	2021/11/19	2024/6/4	high

检测

插件搜索

medium

medium

high

high

high

high