遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為早於 2.222.43.0.4 的 2.222.x 版本、早於 2.249.30.0.4 的 2.249.x 版本，或是早於 2.277.2.3 的 2.x 版本。因此會受到包括以下在內的多個弱點影響：

  - Micro Focus 應用程式自動化工具外掛程式 Jenkins 外掛程式中存在反射式 XSS 弱點。此弱點會影響所有 6.7 版和更舊版本。(CVE-2021-22510)

  - Micro Focus 應用程式自動化工具外掛程式 Jenkins 外掛程式中存在憑證驗證不當弱點。此弱點會影響 6.7 版和更舊版本。此弱點允許無條件停用 SSL/TLS 憑證。(CVE-2021-22511)

  - Micro Focus 應用程式自動化工具外掛程式 Jenkins 外掛程式中存在跨網站要求偽造 (CSRF) 弱點。此弱點會影響 6.7 版和更舊版本。此弱點允許在沒有權限檢查的情況下進行表單驗證。(CVE-2021-22512)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Jenkins Enterprise and Operations Center < 2.222.43.0.4 / 2.249.30.0.4 / 2.277.2.3 多個弱點 (CloudBees 安全性公告 2021-04-07)

medium Nessus Plugin ID 155586

找不到變更記錄