遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為低於 2.346.40.0.7 的 2.346.x 版。因此，該主機會受到多個弱點影響，包括：

  - Script Security 外掛程式中的沙箱繞過弱點 (CVE-2023-24422)

  - Gerrit Trigger 外掛程式中的 CSRF 弱點 (CVE-2023-24423)

  - OpenId Connect Authentication 外掛程式中的工作階段固定弱點 (CVE-2023-24424)

  - Kubernetes Credentials Provider 外掛程式中系統範圍內的 Kubernetes 憑證洩漏弱點 (CVE-2023-24425)

  - Azure AD 外掛程式中的工作階段固定弱點 (CVE-2023-24426)

  - Bitbucket OAuth 外掛程式中的工作階段固定弱點 (CVE-2023-24427)

  - Bitbucket OAuth 外掛程式中的 CSRF 弱點 (CVE-2023-24428)

  - Semantic Versioning 外掛程式中的代理程式至控制器安全性繞過弱點 (CVE-2023-24429)

  - Semantic Versioning 外掛程式中的 XXE 弱點 (CVE-2023-24430)

  - Orka by MacStadium 外掛程式中缺少權限檢查，因而允許列舉憑證 ID (CVE-2023-24431)

  - Orka by MacStadium 外掛程式中存在 CSRF 弱點並且缺少權限檢查，因而允許擷取憑證 ID (CVE-2023-24432、CVE-2023-24433)

  - GitHub Pull Request Builder 外掛程式中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-24434、CVE-2023-24435)

  - GitHub Pull Request Builder 外掛程式中缺少權限檢查，因而允許列舉憑證 ID (CVE-2023-24436)

  - JIRA Pipeline Steps 外掛程式中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-24437、CVE-2023-24438)

  - JIRA Pipeline Steps 外掛程式以純文字儲存金鑰 (CVE-2023-24439、CVE-2023-24440)

  - MSTest 外掛程式中的代理程式存在 XXE 弱點 (CVE-2023-24441)

  - GitHub Pull Request Coverage Status 外掛程式以純文字儲存憑證 (CVE-2023-24442)

  - TestComplete 支援外掛程式中的 XXE 弱點 (CVE-2023-24443)

  - OpenID 外掛程式中的工作階段固定弱點 (CVE-2023-24444)

  - OpenID 外掛程式中的開放重新導向弱點 (CVE-2023-24445)

  - OpenID 外掛程式中的 CSRF 弱點 (CVE-2023-24446)

  - RabbitMQ Consumer 外掛程式中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-24447、CVE-2023-24448)

  - PWauth Security Realm 外掛程式中的路徑遊走弱點 (CVE-2023-24449)

  - view-cloner 外掛程式以純文字儲存密碼 (CVE-2023-24450)

  - Cisco Spark Notifier 外掛程式中缺少權限檢查，因而允許列舉憑證 ID (CVE-2023-24451)

  - TestQuality Updater 外掛程式中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-24452、CVE-2023-24453)

  - TestQuality Updater 外掛程式以純文字儲存密碼 (CVE-2023-24454)

  - visualexpert 外掛程式中的路徑遊走弱點 (CVE-2023-24455)

  - Keycloak Authentication 外掛程式中的工作階段固定弱點 (CVE-2023-24456)

  - Keycloak Authentication 外掛程式中的 CSRF 弱點 (CVE-2023-24457)

  - BearyChat 外掛程式中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-24458、CVE-2023-24459)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Jenkins Enterprise and Operations Center 2.346.x < 2.346.40.0.7 多個弱點 (CloudBees 安全公告 2023-01-24)

critical Nessus Plugin ID 170555

版本 1.0