根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 外掛程式版本為 1.5.1 版之前的 Jenkins Build with Parameters Plugin、0.27 版之前的 Cloud Statistics Plugin、1.23 版之前的 Extra Columns Plugin、1.42 版之前的 Jabber (XMPP) notifier and control Plugin、3.1.1 版之前的 OWASP Dependency-Track Plugin、1.3.1 版之前的 REST List Parameter Plugin，或 Team Foundation Server Plugin 5.157.1 或更早版本。因此，會受到多個弱點影響：

  - Jenkins Build with Parameters Plugin 1.5 及更早版本不會逸出參數名稱和描述，導致具有 Job/Configure 權限的攻擊者可惡意利用已儲存的跨網站指令碼 (XSS) 弱點。(CVE-2021-21628)

  - Jenkins Build with Parameters Plugin 1.5 及更早版本中存在一個跨網站要求偽造 (CSRF) 弱點，允許攻擊者使用攻擊者指定的參數來建置專案。(CVE-2021-21629)

  - Jenkins Build with Parameters Plugin 1.22 及更早版本不會逸出參數名稱和描述，導致具有「工作/設定」權限的攻擊者可惡意利用已儲存的跨網站指令碼 (XSS) 弱點。(CVE-2021-21630)

  - Jenkins Cloud Statistics Plugin 0.26 及更早版本未在 HTTP 端點中執行權限檢查，進而允許具有「整體/讀取」權限且知道隨機活動 ID 的攻擊者檢視相關的佈建例外狀況錯誤訊息。(CVE-2021-21631)

  - Jenkins OWASP Dependency-Track Plugin 3.1.0 及更早版本中缺少權限檢查，允許具有整體/讀取權限的攻擊者連線至攻擊者指定的 URL，進而擷取儲存在 Jenkins 中的憑證。(CVE-2021-21632)

  - Jenkins OWASP Dependency-Track Plugin 3.1.0 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可以藉此連線至攻擊者指定的 URL，進而擷取儲存在 Jenkins 中的憑證。
    (CVE-2021-21633)

  - Jenkins Jabber (XMPP) notifier and control Plugin 1.41 及更早版本將未加密的密碼儲存在 Jenkins 控制器上的全域組態檔案中，而這些密碼可由具有 Jenkins 控制器檔案系統存取權的使用者檢視。(CVE-2021-21634)

  - Jenkins REST List Parameter Plugin 1.3.0 及更早版本不會逸出嵌入式 JavaScript 中的參數名稱引用，導致具有 Job/Configure 權限的攻擊者可惡意利用已儲存的跨網站指令碼 (XSS) 弱點。(CVE-2021-21635)

  - Jenkins Team Foundation Server Plugin 5.157.1 及更早版本中缺少權限檢查，允許具有「整體/讀取」權限的攻擊者列舉 Jenkins 中儲存憑證的憑證 ID。
    (CVE-2021-21636)

  - Jenkins Team Foundation Server Plugin 5.157.1 及更早版本中缺少權限檢查，允許具有「整體/讀取」權限的攻擊者使用透過另一種方法取得的攻擊者指定憑證 ID，連線至攻擊者指定的 URL，進而擷取儲存在 Jenkins 中的憑證。(CVE-2021-21637)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Jenkins 外掛程式多個弱點 (Jenkins 安全公告 2021-03-30)

high Nessus Plugin ID 155735

版本 1.5