There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Jenkins SAML Plugin 2.0.7 and earlier allows attackers to craft URLs that would bypass the CSRF protection
    of any target URL in Jenkins. (CVE-2021-21678)

遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為早於 2.303.1.6 的 2.x 版本、早於 2.249.32.0.2 的 2.249.x 版本，或是早於 2.277.41.0.2 的 2.277.x 版本。因此會受到包括以下在內的多個弱點影響：

  - Jenkins Code Coverage API 外掛程式 1.4.0 及更早版本不會將 Jenkins JEP-200 還原序列化保護套用至其從磁碟還原序列化的 Java 物件，而這會導致遠端程式碼執行弱點。
    (CVE-2021-21677)

  - Jenkins SAML 外掛程式 2.0.7 及更早版本允許攻擊者特製 URL，進而在 Jenkins 中繞過任何目標 URL 的 CSRF 保護。(CVE-2021-21678)

  - Jenkins Azure AD 外掛程式 179.vf6841393099e 及更早版本允許攻擊者特製 URL，進而在 Jenkins 中繞過任何目標 URL 的 CSRF 保護。(CVE-2021-21679)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.303.1.6 的 2.x、低于 2.249.32.0.2 的 2.249.x 或低于 2.277.41.0.2 的 2.277.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Jenkins Code Coverage API Plugin 1.4.0 及更早版本未对其从磁盘反序列化的 Java 对象应用 Jenkins JEP-200 反序列化保护，从而导致远程代码执行漏洞。
    (CVE-2021-21677)

  - 攻击者可利用 Jenkins SAML Plugin 2.0.7 及更早版本构建 URL，从而绕过 Jenkins 中任何目标 URL 的 CSRF 保护。(CVE-2021-21678)

  - 攻击者可利用 Jenkins Azure AD Plugin 179.vf6841393099e 及更早版本构建 URL，从而绕过 Jenkins 中任何目标 URL 的 CSRF 保护。(CVE-2021-21679)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

リモートWebサーバーで実行されているJenkins EnterpriseまたはJenkins Operations Centerのバージョンは、2.303.1.6より前の2.x、2.249.32.0.2より前の2.249.x、2.277.41.0.2より前の2.277.xです。そのため、以下を含む複数の脆弱性による影響を受けます：

  - Jenkins Code Coverage APIプラグイン1.4.0以前では、ディスクから逆シリアル化されるJavaオブジェクトにJenkins JEP-200逆シリアル化保護が適用されないため、リモートコード実行の脆弱性が発生します。
    （CVE-2021-21677）

  - Jenkins SAMLプラグイン2.0.7以前では、攻撃者がJenkinsのターゲットURLのCSRF保護をバイパスするURLを細工する可能性があります。（CVE-2021-21678）

  - Jenkins Azure ADプラグイン179.vf6841393099e以前では、攻撃者がJenkinsのターゲットURLのCSRF保護をバイパスするURLを細工する可能性があります。（CVE-2021-21679）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Jenkins Enterprise or Jenkins Operations Center running on the remote web server is 2.x prior to 2.303.1.6, 2.249.x prior to 2.249.32.0.2, or 2.277.x prior to 2.277.41.0.2. It is, therefore, affected by multiple vulnerabilities, including the following:

  - Jenkins Code Coverage API Plugin 1.4.0 and earlier does not apply Jenkins JEP-200 deserialization     protection to Java objects it deserializes from disk, resulting in a remote code execution vulnerability.
    (CVE-2021-21677)

  - Jenkins SAML Plugin 2.0.7 and earlier allows attackers to craft URLs that would bypass the CSRF protection     of any target URL in Jenkins. (CVE-2021-21678)

  - Jenkins Azure AD Plugin 179.vf6841393099e and earlier allows attackers to craft URLs that would bypass the     CSRF protection of any target URL in Jenkins. (CVE-2021-21679)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
418513	SCA: security update for org.jenkins-ci.plugins:saml (GHSA-r5w3-pfq8-3r82)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
418513	SCA: security update for org.jenkins-ci.plugins:saml (GHSA-r5w3-pfq8-3r82)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
153890	Jenkins Enterprise and Operations Center < 2.249.32.0.2/2.277.41.0.2/2.303.1.6 多個弱點 (CloudBees 安全性公告 2021-08-31)	Nessus	CGI abuses	2021/10/6	2024/6/5	high
153890	Jenkins Enterprise 和 Operations Center < 2.249.32.0.2 / 2.277.41.0.2 / 2.303.1.6 多个漏洞（CloudBees 安全公告 2021-08-31）	Nessus	CGI abuses	2021/10/6	2024/6/5	high
153890	Jenkins EnterpriseおよびOperations Center < 2.249.32.0.2/2.277.41.0.2/2.303.1.6の複数の脆弱性（CloudBeesセキュリティアドバイザリ2021年8月31日）	Nessus	CGI abuses	2021/10/6	2024/6/5	high
153890	Jenkins Enterprise and Operations Center < 2.249.32.0.2 / 2.277.41.0.2 / 2.303.1.6 Multiple Vulnerabilities (CloudBees Security Advisory 2021-08-31)	Nessus	CGI abuses	2021/10/6	2024/6/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high