遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為早於 2.249.31.0.5 的 2.249.x 版本或早於 2.289.1.2 的 2.x 版本。因此會受到包括以下在內的多個弱點影響：

  - CloudBees Jenkins 中存在一個缺陷，這是由於將 RBAC 角色定義推送至連線的用戶端所致，即使未使用 RBAC 亦是如此。(BEE-177)

  - CloudBees Assurance 外掛程式中存在一個跨網站要求偽造弱點，這是由於外掛程式不需要針對設定更新中心的表單提交端點提出 POST 要求所致。未經驗證的遠端攻擊者可透過 HTTP 端點惡意利用此弱點，進而允許攻擊者設定預設更新中心。(BEE-2047)

  - BasicDefaultsProvider 中存在一個缺陷，這是由於向預設組態提供無效角色所致。
    (BEE-3042)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Jenkins Enterprise and Operations Center < 2.249.31.0.5/2.289.1.2 多個弱點 (CloudBees 安全性公告 2021-06-02)

medium Nessus Plugin ID 153976

找不到變更記錄