There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Jenkins Nomad Plugin 0.7.4 and earlier stores Docker passwords unencrypted in the global config.xml file
    on the Jenkins controller where they can be viewed by users with access to the Jenkins controller file
    system. (CVE-2021-21681)

远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.303.1.6 的 2.x、低于 2.249.32.0.2 的 2.249.x 或低于 2.277.41.0.2 的 2.277.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Jenkins Code Coverage API Plugin 1.4.0 及更早版本未对其从磁盘反序列化的 Java 对象应用 Jenkins JEP-200 反序列化保护，从而导致远程代码执行漏洞。
    (CVE-2021-21677)

  - 攻击者可利用 Jenkins SAML Plugin 2.0.7 及更早版本构建 URL，从而绕过 Jenkins 中任何目标 URL 的 CSRF 保护。(CVE-2021-21678)

  - 攻击者可利用 Jenkins Azure AD Plugin 179.vf6841393099e 及更早版本构建 URL，从而绕过 Jenkins 中任何目标 URL 的 CSRF 保护。(CVE-2021-21679)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為早於 2.303.1.6 的 2.x 版本、早於 2.249.32.0.2 的 2.249.x 版本，或是早於 2.277.41.0.2 的 2.277.x 版本。因此會受到包括以下在內的多個弱點影響：

  - Jenkins Code Coverage API 外掛程式 1.4.0 及更早版本不會將 Jenkins JEP-200 還原序列化保護套用至其從磁碟還原序列化的 Java 物件，而這會導致遠端程式碼執行弱點。
    (CVE-2021-21677)

  - Jenkins SAML 外掛程式 2.0.7 及更早版本允許攻擊者特製 URL，進而在 Jenkins 中繞過任何目標 URL 的 CSRF 保護。(CVE-2021-21678)

  - Jenkins Azure AD 外掛程式 179.vf6841393099e 及更早版本允許攻擊者特製 URL，進而在 Jenkins 中繞過任何目標 URL 的 CSRF 保護。(CVE-2021-21679)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

リモートWebサーバーで実行されているJenkins EnterpriseまたはJenkins Operations Centerのバージョンは、2.303.1.6より前の2.x、2.249.32.0.2より前の2.249.x、2.277.41.0.2より前の2.277.xです。そのため、以下を含む複数の脆弱性による影響を受けます：

  - Jenkins Code Coverage APIプラグイン1.4.0以前では、ディスクから逆シリアル化されるJavaオブジェクトにJenkins JEP-200逆シリアル化保護が適用されないため、リモートコード実行の脆弱性が発生します。
    （CVE-2021-21677）

  - Jenkins SAMLプラグイン2.0.7以前では、攻撃者がJenkinsのターゲットURLのCSRF保護をバイパスするURLを細工する可能性があります。（CVE-2021-21678）

  - Jenkins Azure ADプラグイン179.vf6841393099e以前では、攻撃者がJenkinsのターゲットURLのCSRF保護をバイパスするURLを細工する可能性があります。（CVE-2021-21679）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Jenkins Enterprise or Jenkins Operations Center running on the remote web server is 2.x prior to 2.303.1.6, 2.249.x prior to 2.249.32.0.2, or 2.277.x prior to 2.277.41.0.2. It is, therefore, affected by multiple vulnerabilities, including the following:

  - Jenkins Code Coverage API Plugin 1.4.0 and earlier does not apply Jenkins JEP-200 deserialization     protection to Java objects it deserializes from disk, resulting in a remote code execution vulnerability.
    (CVE-2021-21677)

  - Jenkins SAML Plugin 2.0.7 and earlier allows attackers to craft URLs that would bypass the CSRF protection     of any target URL in Jenkins. (CVE-2021-21678)

  - Jenkins Azure AD Plugin 179.vf6841393099e and earlier allows attackers to craft URLs that would bypass the     CSRF protection of any target URL in Jenkins. (CVE-2021-21679)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
410749	SCA: security update for org.jenkins-ci.plugins:nomad (GHSA-5c2c-cvg6-ghjm)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
410749	SCA: security update for org.jenkins-ci.plugins:nomad (GHSA-5c2c-cvg6-ghjm)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
153890	Jenkins Enterprise 和 Operations Center < 2.249.32.0.2 / 2.277.41.0.2 / 2.303.1.6 多个漏洞（CloudBees 安全公告 2021-08-31）	Nessus	CGI abuses	2021/10/6	2024/6/5	high
153890	Jenkins Enterprise and Operations Center < 2.249.32.0.2/2.277.41.0.2/2.303.1.6 多個弱點 (CloudBees 安全性公告 2021-08-31)	Nessus	CGI abuses	2021/10/6	2024/6/5	high
153890	Jenkins EnterpriseおよびOperations Center < 2.249.32.0.2/2.277.41.0.2/2.303.1.6の複数の脆弱性（CloudBeesセキュリティアドバイザリ2021年8月31日）	Nessus	CGI abuses	2021/10/6	2024/6/5	high
153890	Jenkins Enterprise and Operations Center < 2.249.32.0.2 / 2.277.41.0.2 / 2.303.1.6 Multiple Vulnerabilities (CloudBees Security Advisory 2021-08-31)	Nessus	CGI abuses	2021/10/6	2024/6/5	high

检测

插件搜索

medium

medium

high

high

high

high