遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為早於 2.277.43.0.7 的 2.277.x 版本、早於 2.303.30.0.6 的 2.303.x 版本，或是早於 2.319.3.4 的 2.x 版本。因此會受到包括以下在內的多個弱點影響：

  - Jenkins 工作流程：Groovy 外掛程式 2648.va9433432b33c 和更舊版本在讀取 Pipelines 的指令碼檔案 (通常是 Jenkinsfile) 時，針對不同的 SCM 使用相同的簽出目錄，進而允許具有 Item/Configure 權限的攻擊者透過建構的 SCM 內容在控制器上叫用任意 OS 命令。
    (CVE-2022-25173)

  - Jenkins 工作流程：Shared Groovy Libraries 外掛程式 552.vd9cc05b8a2e1 和更舊版本針對管道程式庫的不同 SCM 使用相同的簽出目錄，進而允許具有 Item/Configure 權限的攻擊者透過建構的 SCM 內容在控制器上叫用任意 OS 命令。(CVE-2022-25174)

  - Jenkins 工作流程：Shared Groovy Libraries 外掛程式 552.vd9cc05b8a2e1 及更舊版本中有沙箱逸出弱點，若已設定全域工作流程庫，則具有 Item/Configure 權限的攻擊者便可使用特製的程式庫名稱在 Jenkins 控制器 JVM 上執行任意程式碼。
    (CVE-2022-25182)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Jenkins Enterprise and Operations Center 2.277.x < 2.277.43.0.7 / 2.303.x < 2.303.30.0.6 / 2.319.3.4 多個弱點 (CloudBees 安全公告 2022-02-15)

high Nessus Plugin ID 158690

版本 1.4