遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為早於 2.222.43.0.2 的 2.222.x 版本、早於 2.249.30.0.2 的 2.249.x 版本，或是早於 2.263.2.3 的 2.x 版本。因此，該伺服器受到一個任意檔案讀取弱點影響，而這是由於檢查時間到使用時間 (TOCTOU) 爭用情形所致。經驗證的遠端攻擊者可惡意利用此弱點，透過工作區瀏覽器存取工作區之外的檔案。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Jenkins Enterprise and Operations Center < 2.222.43.0.2 / 2.249.30.0.2/2.263.2.3 DoS (CloudBees 安全性公告 2021-01-26)

medium Nessus Plugin ID 155841

找不到變更記錄