There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Jenkins Code Dx Plugin 3.1.0 and earlier does not mask Code Dx server API keys displayed on the
    configuration form, increasing the potential for attackers to observe and capture them. (CVE-2023-2633)

遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為低於 2.346.40.0.17 的 2.346.x 版。因此，該主機會受到多個弱點影響，包括：

  - Code Dx Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-2195、CVE-2023-2631)

  - Code Dx Plugin 中缺少權限檢查 (CVE-2023-2196)

  - Code Dx Plugin 以純文字儲存和顯示 API 金鑰 (CVE-2023-2632、CVE-2023-2633)

  - Pipeline 中的儲存式 XSS 弱點：Job Plugin (CVE-2023-32977)

  -  LDAP Plugin 中存在 CSRF 弱點 (CVE-2023-32978)

  - Email Extension Plugin 中缺少權限檢查 (CVE-2023-32979)

  -  Email Extension Plugin 中存在 CSRF 弱點 (CVE-2023-32980)

  - Pipeline Utility Steps Plugin 中存在任意檔案寫入弱點 (CVE-2023-32981)

  - Ansible Plugin 以純文字儲存和顯示金鑰 (CVE-2023-32982、CVE-2023-32983)

  - TestNG Results Plugin 中存在儲存型 XSS 弱點 (CVE-2023-32984)

  - Sidebar Link Plugin 中存在路徑遊走弱點 (CVE-2023-32985)

  - File Parameter Plugin 中存在任意檔案寫入弱點 (CVE-2023-32986)

  -  Reverse Proxy Auth Plugin 中存在 CSRF 弱點 (CVE-2023-32987)

  - Azure VM Agents Plugin 中缺少權限檢查，因而允許列舉憑證 ID (CVE-2023-32988)

  - Azure VM Agents Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-32989、CVE-2023-32990)

  - SAML 單一登入 (SSO) Plugin 中存在 CSRF 弱點並且缺少權限檢查，可產生 XXE 弱點 (CVE-2023-32991、CVE-2023-32992)

  - SAML 單一登入 (SSO) Plugin 中缺少主機名稱驗證 (CVE-2023-32993)

  - SAML 單一登入 (SSO) Plugin 會無條件停用 SSL/TLS 憑證驗證 (CVE-2023-32994)

  - SAML 單一登入 (SSO) Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-32995、CVE-2023-32996)

  - CAS Plugin 中存在工作階段固定弱點 (CVE-2023-32997)

  - AppSpider Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-32998、CVE-2023-32999)

  - NS-ND Integration Performance Publisher Plugin 會在未遮罩的情況下顯示憑證 (CVE-2023-33000)

  - HashiCorp Vault Plugin 中存在憑證遮罩不當弱點 (CVE-2023-33001)

  - TestComplete support Plugin 中存在儲存型 XXE 弱點 (CVE-2023-33002)

  - Tag Profiler Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-33003、CVE-2023-33004)

  - WSO2 Oauth Plugin 外掛程式中存在工作階段固定弱點 (CVE-2023-33005)

  - WSO2 Oauth Plugin 中存在 CSRF 弱點 (CVE-2023-33006)

  - LoadComplete support Plugin 中存在儲存型 XXE 弱點 (CVE-2023-33007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.346.40.0.17 的 2.346.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Code Dx 插件中的 CSRF 漏洞和权限检查缺失（CVE-2023-2195、CVE-2023-2631）

  - Code Dx 插件中的权限检查缺失 (CVE-2023-2196)

  - Code Dx 插件以纯文本形式存储和显示 API 密钥（CVE-2023-2632、CVE-2023-2633）

  - Pipeline 中的存储型 XSS 漏洞：Job 插件 (CVE-2023-32977)

  - LDAP 插件中的 CSRF 漏洞 (CVE-2023-32978)

  - Email Extension 插件中的权限检查缺失 (CVE-2023-32979)

  - Email Extension 插件中的 CSRF 漏洞 (CVE-2023-32980)

  - Pipeline Utility Steps 插件中的任意文件写入漏洞 (CVE-2023-32981)

  - Ansible 插件以纯文本形式存储和显示密钥（CVE-2023-32982、CVE-2023-32983）

  - TestNG Results 插件中的存储型 XSS 漏洞 (CVE-2023-32984)

  - Sidebar Link 插件中的路径遍历漏洞 (CVE-2023-32985)

  - File Parameter 插件中的任意文件写入漏洞 (CVE-2023-32986)

  - Reverse Proxy Auth 插件中的 CSRF 漏洞 (CVE-2023-32987)

  - Azure VM Agents 插件中缺少权限检查，因此允许枚举凭据 ID (CVE-2023-32988)

  - Azure VM Agents 插件中的 CSRF 漏洞和权限检查缺失（CVE-2023-32989、CVE-2023-32990）

  - SAML 单点登录 (SSO) 插件中的 CSRF 漏洞和权限检查缺失会产生 XXE 漏洞（CVE-2023-32991、CVE-2023-32992）

  - SAML 单点登录 (SSO) 插件中缺少主机名验证 (CVE-2023-32993)

  - SAML 单点登录 (SSO) 插件会无条件禁用 SSL/TLS 证书验证 (CVE-2023-32994)

  - SAML 单点登录 (SSO) 插件中的 CSRF 漏洞和权限检查缺失（CVE-2023-32995、CVE-2023-32996）

  - CAS 插件中的会话固定漏洞 (CVE-2023-32997)

  - AppSpider 插件中的 CSRF 漏洞和权限检查缺失（CVE-2023-32998、CVE-2023-32999）

  - 通过 NS-ND Integration Performance Publisher 插件在未遮蔽的情况下显示凭据 (CVE-2023-33000)

  - HashiCorp Vault 插件中的凭据掩码不当 (CVE-2023-33001)

  - TestComplete 支持插件中的存储型 XSS 漏洞 (CVE-2023-33002)

  - Tag Profiler 插件中的 CSRF 漏洞和权限检查缺失（CVE-2023-33003、CVE-2023-33004）

  - WSO2 Oauth 插件中的会话固定漏洞 (CVE-2023-33005)

  - WSO2 Oauth 插件中的 CSRF 漏洞 (CVE-2023-33006)

  - LoadComplete 支持插件中的存储型 XSS 漏洞 (CVE-2023-33007)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Web サーバーで実行されている Jenkins Enterprise または Jenkins Operations Center のバージョンは、2.346.40.0.17 より前の 2.346.xです。そのため、以下を含む複数の脆弱性による影響を受けます :

  - Code Dx プラグインにおける CSRF の脆弱性とアクセス許可チェックの欠落 (CVE-2023-2195、CVE-2023-2631)

  - Code Dx プラグインにおけるアクセス許可チェックの欠落 (CVE-2023-2196)

  - Code Dx プラグインによりプレーンテキストで保存および表示される API キー (CVE-2023-2632、CVE-2023-2633)

  - パイプラインにある蓄積型 XSS の脆弱性 : Job プラグイン (CVE-2023-32977)

  - LDAP プラグインの CSRF 脆弱性 (CVE-2023-32978)

  - Email Extension プラグインにおけるアクセス許可チェックの欠落 (CVE-2023-32979)

  - Email Extension プラグインの CSRF 脆弱性 (CVE-2023-32980)

  - Pipeline Utility Steps プラグインのエージェントに対する任意ファイル書き込みの脆弱性 (CVE-2023-32981)

  - Ansible プラグインによりプレーンテキストで保存および表示される秘密 (CVE-2023-32982、CVE-2023-32983)

  - TestNG Results プラグインの蓄積型 XSS の脆弱性 (CVE-2023-32984)

  - Sidebar Link プラグインにおけるストラバーサルの脆弱性 (CVE-2023-32985)

  - File Parameter プラグインにおける任意のファイル書き込みの脆弱性 (CVE-2023-32986)

  - Reverse Proxy Auth プラグインの CSRF 脆弱性 (CVE-2023-32987)

  - Azure VM Agents プラグインに権限チェックがないため、認証情報 ID の列挙が可能になります (CVE-2023-32988)

  - Azure VM Agents プラグインにおける CSRF の脆弱性と権限チェックの欠落 (CVE-2023-32989、CVE-2023-32990)

  - SAML Single Sign On(SSO) プラグインが XXE を許可することによる CSRF の脆弱性とアクセス許可チェックの欠落 (CVE-2023-32991、CVE-2023-32992)

  - SAML Single Sign On(SSO) プラグインにおけるホスト名検証の欠落 (CVE-2023-32993)

  - SAML Single Sign On(SSO) プラグインにおける、SSL/TLS 証明書の検証の無条件の無効化 (CVE-2023-32994)

  - SAML Single Sign On(SSO) プラグインの CSRF の脆弱性とアクセス許可チェックの欠落 (CVE-2023-32995、CVE-2023-32996)

  - CAS プラグインにおけるセッション固定の脆弱性 (CVE-2023-32997)

  - AppSpider プラグインにおける CSRF の脆弱性と権限チェックの欠落 (CVE-2023-32998、CVE-2023-32999)

  - NS-ND Integration Performance Publisher プラグインによりマスキングされずに表示される認証情報 (CVE-2023-33000)

  - HashiCorp Vault プラグインでの認証情報の不適切なマスキング (CVE-2023-33001)

  - TestComplete サポートプラグインの蓄積型 XSS の脆弱性 (CVE-2023-33002)

  - Tag Profiler プラグインにおける CSRF の脆弱性とアクセス許可チェックの欠落 (CVE-2023-33003、CVE-2023-33004)

  - WSO2 Oauth プラグインにおけるセッション固定の脆弱性 (CVE-2023-33005)

  - WSO2 Oauth プラグインの CSRF 脆弱性 (CVE-2023-33006)

  - LoadComplete サポートプラグインの蓄積型 XSS の脆弱性 (CVE-2023-33007)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Jenkins Enterprise or Jenkins Operations Center running on the remote web server is 2.346.x prior to 2.346.40.0.17. It is, therefore, affected by multiple vulnerabilities including the following:

  - CSRF vulnerability and missing permission checks in Code Dx Plugin (CVE-2023-2195, CVE-2023-2631)

  - Missing permission checks in Code Dx Plugin (CVE-2023-2196)

  - API keys stored and displayed in plain text by Code Dx Plugin (CVE-2023-2632, CVE-2023-2633)

  - Stored XSS vulnerability in Pipeline: Job Plugin (CVE-2023-32977)

  - CSRF vulnerability in LDAP Plugin (CVE-2023-32978)

  - Missing permission check in Email Extension Plugin (CVE-2023-32979)

  - CSRF vulnerability in Email Extension Plugin (CVE-2023-32980)

  - Arbitrary file write vulnerability on agents in Pipeline Utility Steps Plugin (CVE-2023-32981)

  - Secrets stored and displayed in plain text by Ansible Plugin (CVE-2023-32982, CVE-2023-32983)

  - Stored XSS vulnerability in TestNG Results Plugin (CVE-2023-32984)

  - Path traversal vulnerability in Sidebar Link Plugin (CVE-2023-32985)

  - Arbitrary file write vulnerability in File Parameter Plugin (CVE-2023-32986)

  - CSRF vulnerability in Reverse Proxy Auth Plugin (CVE-2023-32987)

  - Missing permission check in Azure VM Agents Plugin allows enumerating credentials IDs (CVE-2023-32988)

  - CSRF vulnerability and missing permission checks in Azure VM Agents Plugin (CVE-2023-32989,     CVE-2023-32990)

  - CSRF vulnerability and missing permission checks in SAML Single Sign On(SSO) Plugin allow XXE     (CVE-2023-32991, CVE-2023-32992)

  - Missing hostname validation in SAML Single Sign On(SSO) Plugin (CVE-2023-32993)

  - SSL/TLS certificate validation unconditionally disabled by SAML Single Sign On(SSO) Plugin     (CVE-2023-32994)

  - CSRF vulnerability and missing permission check in SAML Single Sign On(SSO) Plugin (CVE-2023-32995,     CVE-2023-32996)

  - Session fixation vulnerability in CAS Plugin (CVE-2023-32997)

  - CSRF vulnerability and missing permission check in AppSpider Plugin (CVE-2023-32998, CVE-2023-32999)

  - Credentials displayed without masking by NS-ND Integration Performance Publisher Plugin (CVE-2023-33000)

  - Improper masking of credentials in HashiCorp Vault Plugin (CVE-2023-33001)

  - Stored XSS vulnerability in TestComplete support Plugin (CVE-2023-33002)

  - CSRF vulnerability and missing permission checks in Tag Profiler Plugin (CVE-2023-33003, CVE-2023-33004)

  - Session fixation vulnerability in WSO2 Oauth Plugin (CVE-2023-33005)

  - CSRF vulnerability in WSO2 Oauth Plugin (CVE-2023-33006)

  - Stored XSS vulnerability in LoadComplete support Plugin (CVE-2023-33007)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
409291	SCA: security update for org.jenkins-ci.plugins:codedx (GHSA-352v-hhmh-2w8h)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
409291	SCA: security update for org.jenkins-ci.plugins:codedx (GHSA-352v-hhmh-2w8h)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
175835	Jenkins Enterprise 和 Operations Center 2.346.x < 2.346.40.0.17 多個弱點 (CloudBees 安全公告 2023-05-16)	Nessus	CGI abuses	2023/5/16	2024/6/4	high
175835	Jenkins Enterprise 和 Operations Center 2.346.x < 2.346.40.0.17 多个漏洞（CloudBees 安全公告 2023-05-16）	Nessus	CGI abuses	2023/5/16	2024/6/4	high
175835	Jenkins Enterprise および Operations Center 2.346.x< 2.346.40.0.17の複数の脆弱性 (CloudBees セキュリティアドバイザリ 2023 年 5 月 16 日)	Nessus	CGI abuses	2023/5/16	2024/6/4	high
175835	Jenkins Enterprise and Operations Center 2.346.x < 2.346.40.0.17 Multiple Vulnerabilities (CloudBees Security Advisory 2023-05-16)	Nessus	CGI abuses	2023/5/16	2024/6/4	high

检测

插件搜索

medium

medium

high

high

high

high