遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為低於 2.346.40.0.17 的 2.346.x 版。因此，該主機會受到多個弱點影響，包括：

  - Code Dx Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-2195、CVE-2023-2631)

  - Code Dx Plugin 中缺少權限檢查 (CVE-2023-2196)

  - Code Dx Plugin 以純文字儲存和顯示 API 金鑰 (CVE-2023-2632、CVE-2023-2633)

  - Pipeline 中的儲存式 XSS 弱點：Job Plugin (CVE-2023-32977)

  -  LDAP Plugin 中存在 CSRF 弱點 (CVE-2023-32978)

  - Email Extension Plugin 中缺少權限檢查 (CVE-2023-32979)

  -  Email Extension Plugin 中存在 CSRF 弱點 (CVE-2023-32980)

  - Pipeline Utility Steps Plugin 中存在任意檔案寫入弱點 (CVE-2023-32981)

  - Ansible Plugin 以純文字儲存和顯示金鑰 (CVE-2023-32982、CVE-2023-32983)

  - TestNG Results Plugin 中存在儲存型 XSS 弱點 (CVE-2023-32984)

  - Sidebar Link Plugin 中存在路徑遊走弱點 (CVE-2023-32985)

  - File Parameter Plugin 中存在任意檔案寫入弱點 (CVE-2023-32986)

  -  Reverse Proxy Auth Plugin 中存在 CSRF 弱點 (CVE-2023-32987)

  - Azure VM Agents Plugin 中缺少權限檢查，因而允許列舉憑證 ID (CVE-2023-32988)

  - Azure VM Agents Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-32989、CVE-2023-32990)

  - SAML 單一登入 (SSO) Plugin 中存在 CSRF 弱點並且缺少權限檢查，可產生 XXE 弱點 (CVE-2023-32991、CVE-2023-32992)

  - SAML 單一登入 (SSO) Plugin 中缺少主機名稱驗證 (CVE-2023-32993)

  - SAML 單一登入 (SSO) Plugin 會無條件停用 SSL/TLS 憑證驗證 (CVE-2023-32994)

  - SAML 單一登入 (SSO) Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-32995、CVE-2023-32996)

  - CAS Plugin 中存在工作階段固定弱點 (CVE-2023-32997)

  - AppSpider Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-32998、CVE-2023-32999)

  - NS-ND Integration Performance Publisher Plugin 會在未遮罩的情況下顯示憑證 (CVE-2023-33000)

  - HashiCorp Vault Plugin 中存在憑證遮罩不當弱點 (CVE-2023-33001)

  - TestComplete support Plugin 中存在儲存型 XXE 弱點 (CVE-2023-33002)

  - Tag Profiler Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-33003、CVE-2023-33004)

  - WSO2 Oauth Plugin 外掛程式中存在工作階段固定弱點 (CVE-2023-33005)

  - WSO2 Oauth Plugin 中存在 CSRF 弱點 (CVE-2023-33006)

  - LoadComplete support Plugin 中存在儲存型 XXE 弱點 (CVE-2023-33007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Jenkins Enterprise 和 Operations Center 2.346.x < 2.346.40.0.17 多個弱點 (CloudBees 安全公告 2023-05-16)

high Nessus Plugin ID 175835

版本 1.3