根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - Jenkins Build failure Analyzer Plugin 2.4.1 和更舊版本未在 build 記錄中逸出失敗原因名稱，導致產生一個已儲存跨網站指令碼 (XSS) 弱點，攻擊者可惡意利用該弱點建立或更新失敗原因。(CVE-2023-43499)

  - Jenkins Build Failure Analyzer Plugin 2.4.1 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，允許攻擊者使用攻擊者指定的使用者名稱和密碼連接至攻擊者指定的主機名稱和連接埠。(CVE-2023-43500)

  - Jenkins Build Failure Analyzer Plugin 2.4.1 及更舊版本缺少權限檢查，具有「整體/讀取」權限的攻擊者可使用其指定的使用者名稱和密碼連接至攻擊者指定的主機名稱和連接埠。(CVE-2023-43501)

  - Jenkins Build Failure Analyzer Plugin 2.4.1 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可利用此弱點刪除失敗原因。(CVE-2023-43502)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Jenkins Plugin 多個弱點 (2023-09-20)

high Nessus Plugin ID 181840

版本 1.0