遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為早於 2.222.43.0.1 的 2.222.x 版本、早於 2.249.30.0.1 的 2.249.x 版本，或是早於 2.263.2.2 的 2.x 版本。因此會受到包括以下在內的多個弱點影響：

  - Jenkins 2.274 和更舊版本、LTS 2.263.1 和更舊版本允許具有多種物件建立或設定權限的攻擊者，將特製內容插入舊資料監視器，一旦被系統管理員捨棄，可能導致具有潛在不安全性的物件具現化。(CVE-2021-21604)

  - Jenkins 2.274 和更舊版本、LTS 2.263.1 和更舊版本允許具有代理程式/組態權限的使用者選擇代理程式名稱，這可以造成 Jenkins 覆寫全域「config.xml」檔案。(CVE-2021-21605)

  - Jenkins 2.274 和更舊版本、LTS 2.263.1 和更舊版本未正確比對要求的 URL 與一律可存取的路徑清單，進而允許不具「全面/讀取」權限的攻擊者存取某些 URL，就像其擁有「全面/讀取」權限一樣。(CVE-2021-21609)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Jenkins Enterprise and Operations Center < 2.222.43.0.1/2.249.30.0.1/2.263.2.2 多個弱點 (CloudBees 安全公告 2021-01-13)

high Nessus Plugin ID 155715

找不到變更記錄