According to its their self-reported version number, the version of Jenkins plugins running on the remote web server are Jenkins Bitbucket Server Integration Plugin prior to 3.2.0, Continuous Integration with Toad Edge Plugin prior to 2.4, Coverage/Complexity Scatter Plot Plugin 1.1.1 or earlier, Flaky Test Handler Plugin prior to 1.2.2, JiraTestResultReporter Plugin prior to 166., Job and Node ownership Plugin 0.13.0 or earlier, Pipeline: Phoenix AutoTest Plugin 1.3 or earlier, Proxmox Plugin prior to 0.7.1, RocketChat Notifier Plugin prior to 1.5.0, SiteMonitor Plugin 0.6 or earlier, Tests Selector Plugin 1.3.3 or earlier, instant-messaging Plugin prior to 1.42. They are, therefore, affected by multiple vulnerabilities:

  - Jenkins Bitbucket Server Integration Plugin 3.1.0 and earlier does not limit URL schemes for callback URLs     on OAuth consumers, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by     attackers able to create BitBucket Server consumers. (CVE-2022-28133)

  - Jenkins Bitbucket Server Integration Plugin 3.1.0 and earlier does not perform permission checks in     several HTTP endpoints, allowing attackers with Overall/Read permission to create, view, and delete     BitBucket Server consumers. (CVE-2022-28134)

  - Jenkins instant-messaging Plugin 1.41 and earlier stores passwords for group chats unencrypted in the     global configuration file of plugins based on Jenkins instant-messaging Plugin on the Jenkins controller     where they can be viewed by users with access to the Jenkins controller file system. (CVE-2022-28135)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins JiraTestResultReporter Plugin     165.v817928553942 and earlier allows attackers to connect to an attacker-specified URL using attacker-     specified credentials. (CVE-2022-28136)

  - A missing permission check in Jenkins JiraTestResultReporter Plugin 165.v817928553942 and earlier allows     attackers with Overall/Read permission to connect to an attacker-specified URL using attacker-specified     credentials. (CVE-2022-28137)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins RocketChat Notifier Plugin 1.4.10 and earlier     allows attackers to connect to an attacker-specified URL using attacker-specified credential.
    (CVE-2022-28138)

  - A missing permission check in Jenkins RocketChat Notifier Plugin 1.4.10 and earlier allows attackers with     Overall/Read permission to connect to an attacker-specified URL using attacker-specified credentials.
    (CVE-2022-28139)

  - Jenkins Flaky Test Handler Plugin 1.2.1 and earlier does not configure its XML parser to prevent XML     external entity (XXE) attacks. (CVE-2022-28140)

  - Jenkins Proxmox Plugin 0.5.0 and earlier stores the Proxmox Datacenter password unencrypted in the global     config.xml file on the Jenkins controller where it can be viewed by users with access to the Jenkins     controller file system. (CVE-2022-28141)

  - Jenkins Proxmox Plugin 0.6.0 and earlier disables SSL/TLS certificate validation globally for the Jenkins     controller JVM when configured to ignore SSL/TLS issues. (CVE-2022-28142)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Proxmox Plugin 0.7.0 and earlier allows     attackers to connect to an attacker-specified host using attacker-specified username and password (perform     a connection test), disable SSL/TLS validation for the entire Jenkins controller JVM as part of the     connection test (see CVE-2022-28142), and test a rollback with attacker-specified parameters.
    (CVE-2022-28143)

  - Jenkins Proxmox Plugin 0.7.0 and earlier does not perform a permission check in several HTTP endpoints,     allowing attackers with Overall/Read permission to connect to an attacker-specified host using attacker-     specified username and password (perform a connection test), disable SSL/TLS validation for the entire     Jenkins controller JVM as part of the connection test (see CVE-2022-28142), and test a rollback with     attacker-specified parameters. (CVE-2022-28144)

  - Jenkins Continuous Integration with Toad Edge Plugin 2.3 and earlier does not apply Content-Security-     Policy headers to report files it serves, resulting in a stored cross-site scripting (XSS) exploitable by     attackers with Item/Configure permission or otherwise able to control report contents. (CVE-2022-28145)

  - Jenkins Continuous Integration with Toad Edge Plugin 2.3 and earlier allows attackers with Item/Configure     permission to read arbitrary files on the Jenkins controller by specifying an input folder on the Jenkins     controller as a parameter to its build steps. (CVE-2022-28146)

  - A missing permission check in Jenkins Continuous Integration with Toad Edge Plugin 2.3 and earlier allows     attackers with Overall/Read permission to check for the existence of an attacker-specified file path on     the Jenkins controller file system. (CVE-2022-28147)

  - The file browser in Jenkins Continuous Integration with Toad Edge Plugin 2.3 and earlier may interpret     some paths to files as absolute on Windows, resulting in a path traversal vulnerability allowing attackers     with Item/Read permission to obtain the contents of arbitrary files on Windows controllers.
    (CVE-2022-28148)

  - Jenkins Job and Node ownership Plugin 0.13.0 and earlier does not escape the names of the secondary     owners, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with     Item/Configure permission. (CVE-2022-28149)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Job and Node ownership Plugin 0.13.0 and     earlier allows attackers to change the owners and item-specific permissions of a job. (CVE-2022-28150)

  - A missing permission check in Jenkins Job and Node ownership Plugin 0.13.0 and earlier allows attackers     with Item/Read permission to change the owners and item-specific permissions of a job. (CVE-2022-28151)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Job and Node ownership Plugin 0.13.0 and     earlier allows attackers to restore the default ownership of a job. (CVE-2022-28152)

  - Jenkins SiteMonitor Plugin 0.6 and earlier does not escape URLs of sites to monitor in tooltips, resulting     in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure     permission. (CVE-2022-28153)

  - Jenkins Coverage/Complexity Scatter Plot Plugin 1.1.1 and earlier does not configure its XML parser to     prevent XML external entity (XXE) attacks. (CVE-2022-28154)

  - Jenkins Pipeline: Phoenix AutoTest Plugin 1.3 and earlier does not configure its XML parser to prevent XML     external entity (XXE) attacks. (CVE-2022-28155)

  - Jenkins Pipeline: Phoenix AutoTest Plugin 1.3 and earlier allows attackers with Item/Configure permission     to copy arbitrary files and directories from the Jenkins controller to the agent workspace.
    (CVE-2022-28156)

  - Jenkins Pipeline: Phoenix AutoTest Plugin 1.3 and earlier allows attackers with Item/Configure permission     to upload arbitrary files from the Jenkins controller via FTP to an attacker-specified FTP server.
    (CVE-2022-28157)

  - A missing permission check in Jenkins Pipeline: Phoenix AutoTest Plugin 1.3 and earlier allows attackers     with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins.
    (CVE-2022-28158)

  - Jenkins Tests Selector Plugin 1.3.3 and earlier does not escape the Properties File Path option for     Choosing Tests parameters, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by     attackers with Item/Configure permission. (CVE-2022-28159)

  - Jenkins Tests Selector Plugin 1.3.3 and earlier allows users with Item/Configure permission to read     arbitrary files on the Jenkins controller. (CVE-2022-28160)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモート Web サーバーで実行されている Jenkins プラグインのバージョンは、3.2.0 より前の Jenkins Bitbucket Server Integration Plugin、2.4 より前の Toad Edge Plugin の Continuous Integration、1.1.1 以前の Coverage/Complexity Scatter Plot プラグイン、1.2.2 より前の Flaky Test Handler Plugin、166. より前の JiraTestResultReporter プラグイン、0.13.0 以前の Job および Node 所有権プラグイン、1.3 以前の Pipeline:Phoenix AutoTest プラグイン、0.7.1 より前の Proxmox プラグイン、1.5.0 より前の RocketChat Notifier プラグイン、0.6 以前の SiteMonitorプラグイン、1.3.3 以前の Tests Selector プラグイン、1.42 より前のインスタントメッセージングプラグインです。したがって、複数の脆弱性による影響を受けます。

  - Jenkins Bitbucket Server Integration プラグイン 3.1.0 以前は、OAuth コンシューマーのコールバック URL の URL スキームを制限しません。これにより、BitBucket Server コンシューマーを作成できる攻撃者が悪用可能な格納型クロスサイトスクリプティング (XSS) の脆弱性が発生します。(CVE-2022-28133)

  - Jenkins Bitbucket Server Integration プラグイン 3.1.0 以前では、複数の HTTP エンドポイントで権限チェックを実行しないため、Overall/Read 権限を持つ攻撃者が、BitBucket Server コンシューマーを作成、表示、削除する可能性があります。(CVE-2022-28134)

  - Jenkins instant-messaging プラグイン 1.41 以前では、グループチャットのパスワードが、暗号化されていない状態で Jenkins コントローラーの Jenkins インスタントメッセージングプラグインに基づくプラグインのグローバル構成ファイルに保存されるため、Jenkins コントローラーファイルシステムへのアクセス権を持つユーザーが表示できます。(CVE-2022-28135)

  - Jenkins JiraTestResultReporter Plugin 165.v817928553942 以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者が攻撃者指定の認証情報を使用して、攻撃者指定の URL に接続することが可能です。(CVE-2022-28136)

  - Jenkins JiraTestResultReporter Plugin 165.v817928553942 以前では、Overall/Read 権限のある攻撃者が、攻撃者指定の認証情報を使用して、攻撃者指定の URL に接続することが可能です。(CVE-2022-28137)

  - Jenkins RocketChat Notifier プラグイン 1.4.10 以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者が攻撃者指定の認証情報を使用して、攻撃者指定の URL に接続することが可能です。
    (CVE-2022-28138)

  - Jenkins RocketChat Notifier プラグイン 1.4.10 以前では、Overall/Read 権限のある攻撃者が、攻撃者指定の認証情報を使用して、攻撃者指定の URL に接続することが可能です。
    (CVE-2022-28139)

  - Jenkins Flaky Test Handler プラグイン 1.2.1 以前は、XML 外部エンティティ (XXE) 攻撃を防ぐための XML パーサーを構成していません。(CVE-2022-28140)

  - Jenkins Proxmox プラグイン 0.5.0 以前では、Jenkins コントローラーでグローバル config.xml ファイルに蓄積された Proxmox Datacenter のパスワードが暗号化されていません。それで Jenkins コントローラーファイルシステムへのアクセス権があるユーザーはそれを閲覧することが可能です。(CVE-2022-28141)

  - Jenkins Proxmox プラグイン 0.6.0 以前では、SSL/TLS の問題を無視するように構成されている場合、Jenkins コントローラー JVM の SSL/TLS 証明書検証がグローバルで無効になります。(CVE-2022-28142)

  - Jenkins Proxmox プラグイン 0.7.0 以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者が、攻撃者が指定したユーザー名とパスワードを使用して攻撃者が指定したホストに接続し (接続テストを行い)、SSL/TLS 検証を無効にすることができます。Jenkins コントローラー JVM 全体を接続テストの一部として (CVE-2022-28142 を参照)、攻撃者が指定したパラメーターでロールバックをテストします。
    (CVE-2022-28143)

  - Jenkins Proxmox プラグイン 0.7.0 以前では、いくつかの HTTP エンドポイントで権限チェックを実施していません。そのため、Overall/Read 権限がある攻撃者は、攻撃者が指定したユーザー名とパスワードを使用して、攻撃者が指定したホストに接続し (接続テストを行い)、SSL/TLS 検証を無効にすることができます。Jenkins コントローラー JVM 全体を接続テストの一部として (CVE-2022-28142 を参照)、攻撃者が指定したパラメーターでロールバックをテストします。(CVE-2022-28144)

  - Jenkins Continuous Integration with Toad Edge プラグイン 2.3 以前は、提供するレポートファイルに Content-Security-Policy ヘッダーを適用しません。このため、保存されたクロスサイトスクリプティング (XSS) が、Item/Configure を持つ攻撃者に悪用されるか、そうでなければ、レポートの内容を制御することが可能になります。(CVE-2022-28145)

  - Jenkins Continuous Integration with Toad Edge プラグイン 2.3 以前では、Item/Configure 権限を持つ攻撃者が、Jenkins コントローラーの入力フォルダーをビルドステップのパラメーターとして指定することで、Jenkins コントローラー上の任意のファイルを読み取ることが可能です。(CVE-2022-28146)

  - Jenkins Continuous Integration with Toad Edge Plugin 2.3 以前の権限チェックの欠落により、Overall/Read 権限を持つ攻撃者が、Jenkinsコントローラーファイルシステムに攻撃者が指定したファイルパスの存在をチェックすることが可能です。(CVE-2022-28147)

  - Jenkins Continuous Integration with Toad Edge プラグイン 2.3 以前のファイルブラウザーは、Windows 上のファイルへの一部のパスを絶対パスとして解釈することがあり、その結果、パストラバーサルの脆弱性が発生し、Item/Read 権限を持つ攻撃者が Windows コントローラーの任意のファイルの内容を取得することが可能です。
    (CVE-2022-28148)

  - Jenkins Job and Node ownership プラグイン 0.13.0 以前では、セカンダリーオーナーの名前をエスケープしません。そのため、Item/Configure 権限を持つ攻撃者が蓄積型のクロスサイトスクリプティング (XSS) を悪用する可能性があります。(CVE-2022-28149)

  - Jenkins Job and Node ownership プラグイン 0.13.0 以前のクロスサイトリクエストフォージェリ (CSRF) により、攻撃者はオーナーおよびジョブの項目指定の許可を変更することが可能です。(CVE-2022-28150)

  - Jenkins Job and Node ownership プラグイン 0.13.0 以前では権限チェックが欠落しているため、Item/Read 権限を持つ攻撃者はオーナーおよびジョブの項目指定の許可を変更することが可能です。(CVE-2022-28151)

  - Jenkins Job and Node ownership プラグイン 0.13.0 以前では、攻撃者はジョブのデフォルトのオーナーシップを拡幅することが可能です。(CVE-2022-28152)

  - Jenkins SiteMonitor Plugin 0.6 以前は、tooltips でモニタリングするサイトの URL をエスケープしないため、結果として、Item/Configure 権限を持つ攻撃者が蓄積型のクロスサイトスクリプティング (XSS) の脆弱性を悪用する可能性があります。(CVE-2022-28153)

  - Jenkins Coverage/Complexity Scatter Plot プラグイン 1.1.1 以前では、XML 外部エンティティ (XXE) 攻撃を防ぐために、XML パーサーを構成していません。(CVE-2022-28154)

  - Jenkins パイプライン: - Phoenix AutoTest プラグイン 1.3 以前は、XML 外部エンティティ (XXE) 攻撃を防ぐための XML パーサーを構成していません。(CVE-2022-28155)

  - Jenkins パイプライン: Phoenix AutoTest Plugin 1.3 以前では、Item/Configure 権限を持つ攻撃者が、任意のファイルおよびディレクトリを Jenkins コントローラーからエージェントのワークスペースにコピーする可能性があります。
    (CVE-2022-28156)

  - Jenkins パイプライン: Phoenix AutoTest Plugin 1.3 以前では、Item/Configure 権限を持つ攻撃者が、任意のファイルを Jenkins コントローラーから、FTP を介して、攻撃者が指定する FTP サーバーにアップロードする可能性があります。
    (CVE-2022-28157)

  - Jenkins Pipeline での権限チェックの欠落: Phoenix AutoTest プラグイン 1.3 以前では、Overall/Read 権限を持つ攻撃者が、Jenkins に蓄積された認証情報 ID や認証情報を列挙する可能性があります。
    (CVE-2022-28158)

  - Jenkins Tests Selector プラグイン 1.3.3 以前では、Choosing Tests パラメーターの Properties File Path オプションをエスケープしません。その結果、Item/Configure 権限を持つ攻撃者が蓄積型クロスサイトスクリプティング (XSS) を悪用する可能性があります。(CVE-2022-28159)

  - Jenkins Tests Selector プラグイン 1.3.3 以前では、Item/Configure 権限を持つ攻撃者が、Jenkins コントローラーの任意のファイルを読み取ることが可能です。(CVE-2022-28160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 外掛程式是 Jenkins Bitbucket Server Integration Plugin 3.2.0 更舊版本、Continuous Integration with Toad Edge Plugin 2.4 更舊版本、Coverage/Complexity Scatter Plot Plugin 1.1.1 或更舊版本、Flaky Test Handler Plugin 1.2.2 更舊版本、JiraTestResultReporter Plugin 166. 更舊版本、Job and Node ownership Plugin 0.13.0 或更舊版本、Pipeline: Phoenix AutoTest Plugin 1.3 或更舊版本、Proxmox Plugin 0.7.1 更舊版本、RocketChat Notifier Plugin 1.5.0 更舊版本、SiteMonitor Plugin 0.6 或更舊版本、Tests Selector Plugin 1.3.3 或更舊版本、Instant-messaging Plugin 1.42 更舊版本。因此，其會受到多個弱點影響：

  - Jenkins Bitbucket Server Integration Plugin 3.1.0 及更舊版本不會限制 OAuth 使用者的回呼 URL 配置，導致可建立 BitBucket Server 使用者的攻擊者能夠利用儲存性跨網站指令碼 (XSS) 弱點。(CVE-2022-28133)

  - Jenkins Bitbucket Server Integration Plugin 3.1.0 及更舊版本不會在少數幾個 HTTP 端點中執行權限檢查，進而允許具有「全域/讀取」權限的攻擊者建立、檢視和刪除 BitBucket Server 使用者。(CVE-2022-28134)

  - Jenkins Instant-messaging Plugin 1.41 及更舊版本會將未加密的群組聊天密碼儲存在 Jenkins 控制器上基於 Jenkins Instant-messaging Plugin 的全域組態檔案中，而這些密碼可由具有 Jenkins 控制器檔案系統存取權的使用者檢視。(CVE-2022-28135)

  - Jenkins JiraTestResultReporter Plugin 165.v817928553942 及更舊版本中有一個跨網站要求偽造 (CSRF) 弱點，允許攻擊者使用其指定的憑證連線至其指定的 URL。(CVE-2022-28136)

  - Jenkins JiraTestResultReporter Plugin 165.v817928553942 及更舊版本中有一個缺少權限檢查弱點，允許具有「全域/讀取」權限的攻擊者使用其指定的憑證連線至其指定的 URL。(CVE-2022-28137)

  - Jenkins RocketChat Notifier Plugin 1.4.10 及更舊版本中有一個跨網站要求偽造 (CSRF) 弱點，允許攻擊者使用其指定的憑證連線至其指定的 URL。
    (CVE-2022-28138)

  - Jenkins RocketChat Notifier Plugin 1.4.10 及更舊版本中有一個缺少權限檢查弱點，允許具有「全域/讀取」權限的攻擊者使用其指定的憑證連線至其指定的 URL。
    (CVE-2022-28139)

  - Jenkins Flaky Test Handler Plugin 1.2.1 及更舊版本不會設定其 XML 剖析器，以防禦 XML 外部實體 (XXE) 攻擊。(CVE-2022-28140)

  - Jenkins Proxmox Plugin 0.5.0 及更舊版本會將未加密的 Proxmox 資料中心密碼儲存在 Jenkins 控制器上的全域 config.xml 檔案中，而這些密碼可由具有 Jenkins 控制器檔案系統存取權的使用者檢視。(CVE-2022-28141)

  - 若將 Jenkins Proxmox Plugin 0.6.0 及更舊版本設定為忽略 SSL/TLS 問題，將會造成全域停用 Jenkins 控制器 JVM 的 SSL/TLS 憑證驗證。(CVE-2022-28142)

  - Jenkins Proxmox Plugin 0.7.0 及更舊版本中有一個跨網站要求偽造 (CSRF) 弱點，允許攻擊者使用其指定的使用者名稱和密碼連線至其指定的主機 (執行連線測試)，在執行連線測試時全域停用針對 Jenkins 控制器 JVM 的 SSL/TLS 驗證 (參閱 CVE-2022-28142)，並使用攻擊者指定的參數測試回滾。
    (CVE-2022-28143)

  - Jenkins Proxmox Plugin 0.7.0 及更舊版本不會在少數幾個 HTTP 端點中執行權限檢查，進而允許具有「全域/讀取」權限的攻擊者使用其指定的使用者名稱和密碼連線至其指定的主機 (執行連線測試)，在執行連線測試時全域停用針對 Jenkins 控制器 JVM 的 SSL/TLS 驗證 (參閱 CVE-2022-28142)，並使用攻擊者指定的參數測試回滾。(CVE-2022-28144)

  - Jenkins Continuous Integration with Toad Edge Plugin 2.3 及更舊版本不會將 Content-Security-Policy 標頭套用至其提供服務的報告檔案，導致具有「項目/組態」權限的攻擊者可利用儲存性跨網站指令碼 (XSS)，或以其他方式控制報告內容。(CVE-2022-28145)

  - Jenkins Continuous Integration with Toad Edge Plugin 2.3 及更舊版本允許具有「項目/組態」權限的攻擊者，將 Jenkins 控制器上的輸入資料夾指定為其構建步驟的參數，進而讀取 Jenkins 控制器上的任意檔案。(CVE-2022-28146)

  - Jenkins Continuous Integration with Toad Edge Plugin 2.3 及更舊版本中有一個缺少權限檢查弱點，允許具有「全域/讀取」權限的攻擊者檢查 Jenkins 控制器檔案系統上是否存在攻擊者指定的檔案路徑。(CVE-2022-28147)

  - Jenkins Continuous Integration with Toad Edge Plugin 2.3 及更舊版本中的檔案瀏覽器可能會將某些檔案路徑解譯為 Windows 上的絕對路徑，進而導致產生一個路徑遍歷弱點，該弱點允許具有「全域/讀取」權限的攻擊者取得 Windows 控制器上任意檔案的內容。
    (CVE-2022-28148)

  - Jenkins Job and Node ownership Plugin 0.13.0 及更舊版本不會逸出次要擁有者的名稱，進而導致具有「項目/組態」權限的攻擊者可利用儲存性跨網站指令碼 (XSS) 弱點。(CVE-2022-28149)

  - Jenkins Job and Node ownership Plugin 0.13.0 及更舊版本中有一個跨網站要求偽造 (CSRF) 弱點，允許攻擊者更改工作的擁有者和項目特定權限。(CVE-2022-28150)

  - Jenkins Job and Node ownership Plugin 0.13.0 及更舊版本中有一個缺少權限檢查弱點，允許具有「項目/讀取」權限的攻擊者更改工作的擁有者和項目特定權限。(CVE-2022-28151)

  - Jenkins Job and Node ownership Plugin 0.13.0 及更舊版本中有一個跨網站要求偽造 (CSRF) 弱點，允許攻擊者還原工作的預設擁有權。(CVE-2022-28152)

  - Jenkins SiteMonitor Plugin 0.6 及更舊版本不會逸出工具提示中指向監控器的網站 URL，進而導致具有「項目/組態」權限的攻擊者可利用儲存性跨網站指令碼 (XSS) 弱點。(CVE-2022-28153)

  - Jenkins Coverage/Complexity Scatter Plot Plugin 1.1.1 及更舊版本不會設定其 XML 剖析器，以防禦 XML 外部實體 (XXE) 攻擊。(CVE-2022-28154)

  - Jenkins 工作流程：Phoenix AutoTest Plugin 1.3 及更舊版本不會設定其 XML 剖析器，以防禦 XML 外部實體 (XXE) 攻擊。(CVE-2022-28155)

  - Jenkins 工作流程：Phoenix AutoTest Plugin 1.3 及更舊版本允許具有「項目/組態」權限的攻擊者將任意檔案和目錄從 Jenkins 控制器複製到代理程式工作區。
    (CVE-2022-28156)

  - Jenkins 工作流程：Phoenix AutoTest Plugin 1.3 及更舊版本允許具有「項目/組態」權限的攻擊者透過 FTP 將任意檔案從 Jenkins 控制器上傳到攻擊者指定的 FTP 伺服器。
    (CVE-2022-28157)

  - Jenkins Pipeline: Phoenix AutoTest Plugin 1.3 及更舊版本中存在一個缺少權限檢查弱點，允許具有「全域/讀取」權限的攻擊者列舉 Jenkins 中已儲存憑證的憑證 ID。
    (CVE-2022-28158)

  - Jenkins Tests Selector Plugin 1.3.3 及更舊版本不會逸出「選擇測試」參數的「內容檔案路徑」，導致具有「項目/組態」權限的攻擊者可利用儲存性跨網站指令碼 (XSS) 弱點。(CVE-2022-28159)

  - Jenkins Tests Selector Plugin 1.3.3 及更舊版本允許具有「項目/組態」權限的使用者讀取 Jenkins 控制器上的任意檔案。(CVE-2022-28160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Web 服务器上运行的 Jenkins 插件版本为 Jenkins Bitbucket Server Integration Plugin 3.2.0 更低版本、Continuous Integration with Toad Edge Plugin 2.4 更低版本、Coverage/Complexity Scatter Plot Plugin 1.1.1 或更早版本、Flaky Test Handler Plugin 1.2.2 更低版本、JiraTestResultReporter Plugin 166. 更低版本、Job and Node ownership Plugin 0.13.0 或更早版本、Pipeline: Phoenix AutoTest Plugin 1.3 或更早版本、Proxmox Plugin 0.7.1 更低版本、RocketChat Notifier Plugin 1.5.0 更低版本、SiteMonitor Plugin 0.6 或更早版本、Tests Selector Plugin 1.3.3 或更早版本、Instant-messaging Plugin 1.42 更低版本。因此受到多个漏洞影响：

  - Jenkins Bitbucket Server Integration Plugin 3.1.0 及更早版本不会限制 OAuth 使用者回调 URL 的 URL 方案，从而导致攻击者可以通过创建 BitBucket Server 使用者利用存储型跨站脚本 (XSS) 漏洞。(CVE-2022-28133)

  - Jenkins Bitbucket Server Integration Plugin 3.1.0 及更早版本不会在多个 HTTP 端点中执行权限检查，从而允许具有“全局/读取”权限的攻击者创建、查看和删除 BitBucket Server 使用者。(CVE-2022-28134)

  - Jenkins 即时消息插件 1.41 及更早版本会将未加密的群聊信息存储在 Jenkins 控制器上基于 Jenkins 即时消息插件的全局配置文件中，因此具有 Jenkins 控制器文件系统访问权限的用户可查看这些密码。(CVE-2022-28135)

  - Jenkins JiraTestResultReporter Plugin 165.v817928553942 及更早版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其指定凭据连接到其指定的 URL。(CVE-2022-28136)

  - Jenkins JiraTestResultReporter Plugin 165.v817928553942 及更早版本中存在一个缺少权限检查漏洞，该漏洞允许具有“全局/读取”权限的攻击者使用其指定凭据连接到其指定的 URL。(CVE-2022-28137)

  - Jenkins RocketChat Notifier Plugin 1.4.10 及更早版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其指定凭据连接到其指定的 URL。
    (CVE-2022-28138)

  - Jenkins RocketChat Notifier Plugin 1.4.10 及更早版本中存在一个缺少权限检查漏洞，该漏洞允许具有“全局/读取”权限的攻击者使用其指定的凭据连接到其指定的 URL。
    (CVE-2022-28139)

  - Jenkins Flaky Test Handler Plugin 1.2.1 及更早版本不会将其 XML 解析器配置为阻止 XML 外部实体 (XXE) 攻击。(CVE-2022-28140)

  - Jenkins Proxmox Plugin 0.5.0 及更早版本会将未加密的密码存储在 Jenkins 控制器上的全局 config.xml 文件中，因此拥有 Jenkins 控制器文件系统访问权限的用户可查看此密码。(CVE-2022-28141)

  - 在 Jenkins Proxmox Plugin 0.6.0 及更早版本中，若将其配置为忽略 SSL/TLS 问题，则将全局禁用 Jenkins 控制器 JVM 的 SSL/TLS 证书验证。(CVE-2022-28142)

  - Jenkins Proxmox Plugin 0.7.0 及更早版本中存在一个跨站请求伪造 (CSRF) 漏洞，允许攻击者使用其指定的用户名和密码连接到其指定的主机（执行连接测试）、在连接测试期间全局禁用对 Jenkins 控制器 JVM 的 SSL/TLS 验证（参见 CVE-2022-28142），并使用攻击者指定的参数测试回滚。
    (CVE-2022-28143)

  - Jenkins Proxmox Plugin 0.7.0 及更早版本不会为少数 HTTP 端点执行权限检查，从而允许具有“全局/读取”权限的攻击者使用其指定的用户名和密码连接到其指定的主机（执行连接测试）、在连接测试期间全局禁用对 Jenkins 控制器 JVM 的 SSL/TLS 验证（参见 CVE-2022-28142），并使用攻击者指定的参数测试回滚。(CVE-2022-28144)

  - Jenkins Continuous Integration with Toad Edge Plugin 2.3 及更早版本不会将 Content-Security-Policy 标头应用到其提供的报告文件，从而导致具有“项目/配置”权限或能够以其他方式控制报告内容的攻击者利用存储型跨站脚本 (XSS) 漏洞。(CVE-2022-28145)

  - Jenkins Continuous Integration with Toad Edge Plugin 2.3 及更早版本允许具有“项目/配置”权限的攻击者通过将 Jenkins 控制器上的输入文件夹指定为其构建步骤的参数来读取 Jenkins 控制器上的任意文件。(CVE-2022-28146)

  - Jenkins Continuous Integration with Toad Edge Plugin 2.3 及更早版本中缺少权限检查，从而允许具有“整体/读取”权限的攻击者检查 Jenkins 控制器文件系统上是否存在攻击者指定的文件路径。(CVE-2022-28147)

  - Jenkins Continuous Integration with Toad Edge Plugin 2.3 及更早版本中的文件浏览器可能会将某些文件路径解释为 Windows 上的绝对路径，从而导致出现路径遍历漏洞，而该漏洞允许具有“整体/读取”权限的攻击者获取任意文件中的内容。
    (CVE-2022-28148)

  - Jenkins Job and Node ownership Plugin 0.13.0 及更早版本不会转义辅助所有者的名称，从而导致具有“项目/配置”权限的攻击者可利用存储型跨站脚本 (XSS) 漏洞。(CVE-2022-28149)

  - Jenkins Job and Node ownership Plugin 0.13.0 及更早版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者更改作业的所有者和项目特定权限。(CVE-2022-28150)

  - Jenkins Job and Node ownership Plugin 0.13.0 及更早版本中缺少权限检查，从而允许具有“项目/读取”权限的攻击者更改作业的所有者和项目特定权限。(CVE-2022-28151)

  - Jenkins Job and Node ownership Plugin 0.13.0 及更早版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者恢复作业的默认所有权。(CVE-2022-28152)

  - Jenkins SiteMonitor Plugin 0.6 及更早版本不会转义提示中指向监视器的网站 URL，从而导致具有“项目/配置”权限的攻击者可利用存储型跨站脚本 (XSS) 漏洞。(CVE-2022-28153)

  - Jenkins Coverage/Complexity Scatter Plot Plugin 1.1.1 及更早版本不会将其 XML 解析器配置为阻止 XML 外部实体 (XXE) 攻击。(CVE-2022-28154)

  - Jenkins 管道：Phoenix AutoTest Plugin 1.3 及更早版本不会将其 XML 解析器配置为阻止 XML 外部实体 (XXE) 攻击。(CVE-2022-28155)

  - Jenkins 管道：Phoenix AutoTest Plugin 1.3 及更早版本允许具有“项目/配置”权限的攻击者将任意文件和目录从 Jenkins 控制器复制到代理工作区。
    (CVE-2022-28156)

  - Jenkins 管道：Phoenix AutoTest Plugin 1.3 及更早版本允许具有“项目/配置”权限的攻击者通过 FTP 将任意文件从 Jenkins 控制器上传到攻击者指定的 FTP 服务器。
    (CVE-2022-28157)

  - Jenkins Pipeline: Phoenix AutoTest Plugin 1.3 及更早版本缺少权限检查，从而允许具有“全局/读取”权限的攻击者枚举存储在 Jenkins 中凭据的凭据 ID。
    (CVE-2022-28158)

  - Jenkins Tests Selector Plugin 1.3.3 及更早版本不会转义“选择测试”参数的“属性文件路径”选项，导致具有“项目/配置”权限的攻击者可利用存储型跨站脚本 (XSS) 漏洞。(CVE-2022-28159)

  - Jenkins Tests Selector Plugin 1.3.3 及更早版本允许具有“项目/配置”权限的用户读取 Jenkins 控制器上的任意文件。(CVE-2022-28160)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
159377	Jenkins plugins Multiple Vulnerabilities (2022-03-29)	Nessus	CGI abuses	2022/3/31	2024/6/5	high
159377	Jenkins plugins 複数の脆弱性 (2022 年 3 月 29 日)	Nessus	CGI abuses	2022/3/31	2024/6/5	high
159377	Jenkins 外掛程式多個漏洞 (2022 年 3 月 29 日)	Nessus	CGI abuses	2022/3/31	2024/6/5	high
159377	Jenkins 插件多个漏洞（2022 年 3 月 29 日）	Nessus	CGI abuses	2022/3/31	2024/6/5	high

偵測

搜尋 Plugin

high

high

high

high