遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為早於 2.277.43.0.2 的 2.277.x 版本或早於 2.303.3.3 的 2.x 版本。因此會受到包括以下在內的多個弱點影響：

  - 將檔案作業包裝在 Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本的代理檔案路徑中，代理程序能夠完全繞過檔案路徑篩選。(CVE-2021-21690)

  - 在 Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本中建立符號連結，而無需「symlink」代理對控制器存取控制權限。(CVE-2021-21691)

  - 在 Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本中的 FilePath#renameTo 和 FilePath#moveAllChildrenTo 僅檢查來源路徑上的「讀取」代理對控制器存取權限，而不會檢查「刪除」。
    (CVE-2021-21692)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Jenkins Enterprise and Operations Center < 2.277.43.0.2/2.303.3.3 多個弱點 (CloudBees 安全性公告 2021-11-04)

critical Nessus Plugin ID 155631

找不到變更記錄