遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為低於 2.346.40.0.9 的 2.346.x 版。因此，該主機會受到多個弱點影響，包括：

  - Synopsys Coverity Plugin 中存在 CSRF 弱點並且缺少權限檢查，因而允許擷取憑證 ID (CVE-2023-23847、CVE-2023-23848)

  - Synopsys Coverity Plugin 中缺少權限檢查，因而允許列舉憑證 ID (CVE-2023-23850)

  - JUnit 外掛程式中的儲存式 XSS 弱點 (CVE-2023-25761)

  - Pipeline 中的儲存式 XSS 弱點：Build Step Plugin (CVE-2023-25762)

  - Email Extension Plugin 隨附電子郵件範本中的 XSS 弱點 (CVE-2023-25763)

  - Email Extension Plugin 自訂電子郵件範本中的儲存式 XSS 弱點 (CVE-2023-25764)

  - Email Extension Plugin 中的 Script Security 沙箱繞過弱點 (CVE-2023-25765)

  - Azure Credentials Plugin 中缺少權限檢查，因而允許列舉憑證 ID (CVE-2023-25766)

  - Azure Credentials Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-25767、CVE-2023-25768)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Jenkins Enterprise and Operations Center 2.346.x < 2.346.40.0.9 多個弱點 (CloudBees 安全公告 2023-02-15)

critical Nessus Plugin ID 171501

找不到依附元件