自己報告されたバージョン番号によると、リモートの Web サーバーで実行されている Jenkins のバージョンは、2.370 より前の Jenkins weekly です。そのため、以下の複数の脆弱性の影響を受けます。

  - Jenkins 2.367 から 2.369 (両方を含む) では、Jenkins の Web UI 上の一部のヘルプアイコンに使用されている l: helpIcon UI コンポーネントのツールチップがエスケープされていないため、このコンポーネントのツールチップを制御できる攻撃者が悪用可能な蓄積型クロスサイトスクリプティング (XSS) 脆弱性が発生します。(CVE-2022-41224)

  - Jenkins Anchore Container Image Scanner Plugin 1.0.24 以前では、Anchore エンジン API が提供するコンテンツをエスケープしないため、攻撃者が Anchore エンジンで API 応答を制御できる格納型クロスサイトスクリプティング (XSS) の脆弱性を悪用する可能性があります。(CVE-2022-41225)

  - Jenkins Compuware Common Configuration Plugin 1.0.14 以前は、XML 外部エンティティ (XXE) 攻撃を防ぐための XML パーサーを構成していません。(CVE-2022-41226)

  - Jenkins NS-ND Integration Performance Publisher プラグイン 4.8.0.129 以前のクロスサイトリクエストフォージェリ (CSRF) により、攻撃者は攻撃者が指定した 認証情報を使用して、攻撃者が指定した Web サーバーにアクセスすることが可能です。(CVE-2022-41227)

  - Jenkins NS-ND Integration Performance Publisher プラグイン 4.8.0.129 以前では、Overall/Read 権限のある攻撃者が、攻撃者指定の認証情報を使用して、攻撃者指定の Web サーバーに接続することが可能です。(CVE-2022-41228)

  - Jenkins NS-ND Integration Performance Publisher プラグイン 4.8.0.134 以前では、NetStorm/NetCloud テストの実行ビルドステップの構成オプションをエスケープしません。このため、アイテム/構成権限を持つ攻撃者が、格納型クロスサイトスクリプティング (XSS) の脆弱性を悪用する可能性があります。(CVE-2022-41229)

  - Jenkins Build-Publisher Plugin 1.22 以前では、HTTP エンドポイントで権限チェックを実行しないため、Overall/Read 権限を持つ攻撃者が、プラグインがビルドを公開するように構成している Jenkins サーバーの名前と URL、名前と URL、およびそれらの Jenkins サーバーへの公開が保留されているビルドを取得する可能性があります。(CVE-2022-41230)

  - Jenkins Build-Publisher Plugin 1.22 以前では、アイテム/構成権限を持つ攻撃者が、細工されたファイル名を API エンドポイントに提供することで、Jenkins コントローラーファイルシステムで config.xml ファイルを作成または置換する可能性があります。(CVE-2022-41231)

  - Jenkins Build-Publisher Plugin 1.22 以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者が細工されたファイル名を API エンドポイントに提供することで、Jenkins コントローラーファイルシステム上の config.xml ファイルを空のファイルに置き換える可能性があります。 (CVE-2022-41232)

  - Jenkins Rundeck Plugin 3.6.11 以前では、複数の HTTP エンドポイントで Run/Artifacts 権限チェックを実行しないため、オプションの Run/Artifacts 権限が有効な場合、Item/Read 権限を持つ攻撃者が、特定のジョブのビルドアーティファクトに関する情報を取得する可能性があります。(CVE-2022-41233)

  - Jenkins Rundeck Plugin 3.6.11 以前では、/plugin/rundeck/webhook/ エンドポイントへのアクセスが保護されないため、Overall/Read 権限のあるユーザーが、Rundeck を介してトリガーできるように構成されたジョブをトリガーすることが可能です。(CVE-2022-41234)

  - - Jenkins WildFly Deployer Plugin 1.0.2 以前では、エージェントプロセスが Jenkins コントローラーファイルシステム上の任意のファイルを読み取ることができる機能を実装しています。 (CVE-2022-41235)

  - Jenkins Security Inspector Plugin 117.v6eecc36919c2 以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、セッションごとのキャッシュに保存され、.../report URL で許可されたユーザーに表示される生成済みレポートを、攻撃者が指定したレポート生成オプションに基づくレポートに置き換えることができます。(

According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - Jenkins 2.367 through 2.369 (both inclusive) does not escape tooltips of the l:helpIcon UI component used     for some help icons on the Jenkins web UI, resulting in a stored cross-site scripting (XSS) vulnerability     exploitable by attackers able to control tooltips for this component. (CVE-2022-41224)

  - Jenkins Anchore Container Image Scanner Plugin 1.0.24 and earlier does not escape content provided by the     Anchore engine API, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by     attackers able to control API responses by Anchore engine. (CVE-2022-41225)

  - Jenkins Compuware Common Configuration Plugin 1.0.14 and earlier does not configure its XML parser to     prevent XML external entity (XXE) attacks. (CVE-2022-41226)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins NS-ND Integration Performance Publisher     Plugin 4.8.0.129 and earlier allows attackers to connect to an attacker-specified webserver using     attacker-specified credentials. (CVE-2022-41227)

  - A missing permission check in Jenkins NS-ND Integration Performance Publisher Plugin 4.8.0.129 and earlier     allows attackers with Overall/Read permissions to connect to an attacker-specified webserver using     attacker-specified credentials. (CVE-2022-41228)

  - Jenkins NS-ND Integration Performance Publisher Plugin 4.8.0.134 and earlier does not escape configuration     options of the Execute NetStorm/NetCloud Test build step, resulting in a stored cross-site scripting (XSS)     vulnerability exploitable by attackers with Item/Configure permission. (CVE-2022-41229)

  - Jenkins Build-Publisher Plugin 1.22 and earlier does not perform a permission check in an HTTP endpoint,     allowing attackers with Overall/Read permission to obtain names and URLs of Jenkins servers that the     plugin is configured to publish builds to, as well as builds pending for publication to those Jenkins     servers. (CVE-2022-41230)

  - Jenkins Build-Publisher Plugin 1.22 and earlier allows attackers with Item/Configure permission to create     or replace any config.xml file on the Jenkins controller file system by providing a crafted file name to     an API endpoint. (CVE-2022-41231)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Build-Publisher Plugin 1.22 and earlier     allows attackers to replace any config.xml file on the Jenkins controller file system with an empty file     by providing a crafted file name to an API endpoint. (CVE-2022-41232)

  - Jenkins Rundeck Plugin 3.6.11 and earlier does not perform Run/Artifacts permission checks in multiple     HTTP endpoints, allowing attackers with Item/Read permission to obtain information about build artifacts     of a given job, if the optional Run/Artifacts permission is enabled. (CVE-2022-41233)

  - Jenkins Rundeck Plugin 3.6.11 and earlier does not protect access to the /plugin/rundeck/webhook/     endpoint, allowing users with Overall/Read permission to trigger jobs that are configured to be     triggerable via Rundeck. (CVE-2022-41234)

  - Jenkins WildFly Deployer Plugin 1.0.2 and earlier implements functionality that allows agent processes to     read arbitrary files on the Jenkins controller file system. (CVE-2022-41235)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Security Inspector Plugin 117.v6eecc36919c2     and earlier allows attackers to replace the generated report stored in a per-session cache and displayed     to authorized users at the .../report URL with a report based on attacker-specified report generation     options. (CVE-2022-41236)

  - Jenkins DotCi Plugin 2.40.00 and earlier does not configure its YAML parser to prevent the instantiation     of arbitrary types, resulting in a remote code execution vulnerability. (CVE-2022-41237)

  - A missing permission check in Jenkins DotCi Plugin 2.40.00 and earlier allows unauthenticated attackers to     trigger builds of jobs corresponding to the attacker-specified repository for attacker-specified commits.
    (CVE-2022-41238)

  - Jenkins DotCi Plugin 2.40.00 and earlier does not escape the GitHub user name parameter provided to commit     notifications when displaying them in a build cause, resulting in a stored cross-site scripting (XSS)     vulnerability. (CVE-2022-41239)

  - Jenkins Walti Plugin 1.0.1 and earlier does not escape the information provided by the Walti API,     resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to provide     malicious API responses from Walti. (CVE-2022-41240)

  - Jenkins RQM Plugin 2.8 and earlier does not configure its XML parser to prevent XML external entity (XXE)     attacks. (CVE-2022-41241)

  - A missing permission check in Jenkins extreme-feedback Plugin 1.7 and earlier allows attackers with     Overall/Read permission to discover information about job names attached to lamps, discover MAC and IP     addresses of existing lamps, and rename lamps. (CVE-2022-41242)

  - Jenkins SmallTest Plugin 1.0.4 and earlier does not perform hostname validation when connecting to the     configured View26 server that could be abused using a man-in-the-middle attack to intercept these     connections. (CVE-2022-41243)

  - Jenkins View26 Test-Reporting Plugin 1.0.7 and earlier does not perform hostname validation when     connecting to the configured View26 server that could be abused using a man-in-the-middle attack to     intercept these connections. (CVE-2022-41244)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Worksoft Execution Manager Plugin 10.0.3.503     and earlier allows attackers to connect to an attacker-specified URL using attacker-specified credentials     IDs obtained through another method, capturing credentials stored in Jenkins. (CVE-2022-41245)

  - A missing permission check in Jenkins Worksoft Execution Manager Plugin 10.0.3.503 and earlier allows     attackers with Overall/Read permission to connect to an attacker-specified URL using attacker-specified     credentials IDs obtained through another method, capturing credentials stored in Jenkins. (CVE-2022-41246)

  - Jenkins BigPanda Notifier Plugin 1.4.0 and earlier stores the BigPanda API key unencrypted in its global     configuration file on the Jenkins controller where they can be viewed by users with access to the Jenkins     controller file system. (CVE-2022-41247)

  - Jenkins BigPanda Notifier Plugin 1.4.0 and earlier does not mask the BigPanda API key on the global     configuration form, increasing the potential for attackers to observe and capture it. (CVE-2022-41248)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins SCM HttpClient Plugin 1.5 and earlier allows     attackers to connect to an attacker-specified HTTP server using attacker-specified credentials IDs     obtained through another method, capturing credentials stored in Jenkins. (CVE-2022-41249)

  - A missing permission check in Jenkins SCM HttpClient Plugin 1.5 and earlier allows attackers with     Overall/Read permission to connect to an attacker-specified HTTP server using attacker-specified     credentials IDs obtained through another method, capturing credentials stored in Jenkins. (CVE-2022-41250)

  - A missing permission check in Jenkins Apprenda Plugin 2.2.0 and earlier allows users with Overall/Read     permission to enumerate credentials IDs of credentials stored in Jenkins. (CVE-2022-41251)

  - Missing permission checks in Jenkins CONS3RT Plugin 1.0.0 and earlier allows users with Overall/Read     permission to enumerate credentials ID of credentials stored in Jenkins. (CVE-2022-41252)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins CONS3RT Plugin 1.0.0 and earlier allows     attackers to connect to an attacker-specified HTTP server using attacker-specified credentials IDs     obtained through another method, capturing credentials stored in Jenkins. (CVE-2022-41253)

  - Missing permission checks in Jenkins CONS3RT Plugin 1.0.0 and earlier allow attackers with Overall/Read     permission to connect to an attacker-specified HTTP server using attacker-specified credentials IDs     obtained through another method, capturing credentials stored in Jenkins. (CVE-2022-41254)

  - Jenkins CONS3RT Plugin 1.0.0 and earlier stores Cons3rt API token unencrypted in job config.xml files on     the Jenkins controller where it can be viewed by users with access to the Jenkins controller file system.
    (CVE-2022-41255)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 2.370 之前的 Jenkins 每週版。因此，會受到多個弱點影響：

  - Jenkins 2.367 到 2.369 (兩者皆包含) 不會逸出Jenkins Web UI 上部分說明圖示使用的 l:helpIcon UI 元件的工具提示，這會導致儲存型跨網站指令碼 (XSS) 弱點，攻擊者可藉此控制此元件的工具提示。(CVE-2022-41224)

  - Jenkins Anchore Container Image Scanner 外掛程式 1.0.24 及更舊版本不會逸出錨點引擎 API 提供的內容，這會導致儲存型跨網站指令碼 (XSS) 弱點，攻擊者可藉此控制錨點引擎的 API 回應。(CVE-2022-41225)

  - Jenkins Compuware Common Configuration 外掛程式 1.0.14 及更舊版本未設定其 XML 剖析器，以防止 XML 外部實體 (XXE) 攻擊。(CVE-2022-41226)

  - Jenkins NS-ND Integration Performance Publisher Plugin 4.8.0.129 及更舊版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此使用其指定的憑證連接至其指定的 Web 伺服器。(CVE-2022-41227)

  - Jenkins NS-ND Integration Performance Publisher 外掛程式4.8.0.129 及更舊版本缺少權限檢查，允許具有「Overall/Read」權限的攻擊者使用其指定的憑證連線至其指定的 Web 伺服器。(CVE-2022-41228)

  - Jenkins NS-ND Integration Performance Publisher 外掛程式 4.8.0.134 及更舊版本不會逸出 Execute NetStorm/NetCloud Test 構建步驟的組態選項，這會導致具有「Item/Configure」權限的攻擊者可利用儲存型跨網站指令碼 (XSS) 弱點。(CVE-2022-41229)

  - Jenkins Build-Publisher 外掛程式 1.22 及更舊版本未在 HTTP 端點中執行權限檢查，具有「Overall/Read」權限的攻擊者可藉此取得此外掛程式依設定發佈版本以及待發佈版本時針對的 Jenkins 伺服器的名稱和 URL。(CVE-2022-41230)

  - Jenkins Build-Publisher 外掛程式 1.22 和更舊版本允許具有「Item/Configure」權限的攻擊者透過提供特製的檔案名稱給 API 端點，在 Jenkins 控制器檔案系統上建立或取代任何 config.xml 檔案。(CVE-2022-41231)

  - Jenkins Build-Publisher 外掛程式 1.22 和更舊版本存在跨網站要求僞造 (CSRF) 弱點，攻擊者可藉此透過提供特製的檔案名稱給 API 端點，在 Jenkins 控制器檔案系統上以空檔案取代任何 config.xml 檔案。(CVE-2022-41232)

  - Jenkins Rundeck 外掛程式 3.6.11 及更舊版本不會在多個 HTTP 端點中執行 Run/Artifacts 權限檢查，如果啟用選用的 Run/Artifacts 權限，則具有「Item/Read」權限的攻擊者可藉此取得有關指定工作構建成品的資訊。(CVE-2022-41233)

  - Jenkins Rundeck 外掛程式 3.6.11 及更舊版本未保護對 /plugin/rundeck/webhook/ 端點的存取權限，具有「Overall/Read」權限的使用者可藉此觸發設定為可透過 Rundeck 觸發的工作。(CVE-2022-41234)

  - Jenkins WildFly Deployer 外掛程式 1.0.2 和更舊版本實作的功能允許代理程式處理程序讀取 Jenkins 控制器檔案系統上的任意檔案。(CVE-2022-41235)

  - Jenkins Security Inspector 外掛程式 117.v6eecc36919c2 和更舊版本存在跨網站要求偽造 (CSRF) 弱點，攻擊者可以將產生的儲存在每個工作階段快取中並顯示給 .../report URL 的授權使用者的報告替換爲以攻擊者指定的報告產生選項為基礎的報告。(CVE-2022-41236)

  - Jenkins DotCi 外掛程式 2.40.00 及更舊版本未將其 YAML 剖析器設定為防止任意類型具現化，這可導致遠端程式碼執行弱點。(CVE-2022-41237)

  - Jenkins DotCi 外掛程式 2.40.00 和更舊版本缺少權限檢查，未經驗證的攻擊者可藉此針對攻擊者指定的提交，觸發與攻擊者指定的存放庫對應的工作版本。
    (CVE-2022-41238)

  - 在 Jenkins DotCi 外掛程式 2.40.00 及更舊版本中，當構建原因中顯示提供給提交通知的 GitHub 使用者名稱參數時，程式不會逸出這些參數，這會導致儲存型跨網站指令碼 (XSS) 弱點。(CVE-2022-41239)

  - Jenkins Walti 外掛程式 1.0.1 及更舊版本不會逸出 Walti API 提供的資訊，這會導致儲存型跨網站指令碼 (XSS) 弱點，攻擊者可利用此弱點從 Walti 提供惡意 API 回應。(CVE-2022-41240)

  - Jenkins RQM 外掛程式 2.8 及更舊版本未設定其 XML 剖析器，以防止 XML 外部實體 (XXE) 攻擊。(CVE-2022-41241)

  - Jenkins Extreme-feedback 外掛程式 1.7 和更舊版本缺少權限檢查，具有「Overall/Read」權限的攻擊者可藉此取得附加到 LAMP 的工作名稱的相關資訊以及現有 LAMP 的 MAC 和 IP 位址，並重新命名 LAMP。(CVE-2022-41242)

  - 在 Jenkins SmallTest 外掛程式 1.0.4 及更舊版本中，當連線至設定的 View26 伺服器時，程式未執行主機名稱驗證，攻擊者可藉此發動攔截式攻擊，攔截這些連線。(CVE-2022-41243)

  - 在 Jenkins View26 Test-Reporting 外掛程式 1.0.7 及更舊版本中，當連線至設定的 View26 伺服器時，程式未執行主機名稱驗證，攻擊者可藉此發動攔截式攻擊，攔截這些連線。(CVE-2022-41244)

  - Jenkins Worksoft Execution Manager 外掛程式 10.0.3.503 及更舊版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此使用其透過其他方法取得的攻擊者指定的憑證 ID 連接至攻擊者指定的 SSH 伺服器，進而擷取 Jenkins 中儲存的憑證。(CVE-2022-41245)

  - Jenkins Worksoft Execution Manager 外掛程式 10.0.3.503 及更舊版本缺少權限檢查，允許具有「Overall/Read」權限的攻擊者使用透過另一種方法取得的攻擊者指定的憑證 ID，連線至攻擊者指定的 URL，進而擷取儲存在 Jenkins 中的憑證。(CVE-2022-41246)

  - Jenkins BigPanda Notifier 外掛程式 1.4.0 及更舊版本會將未加密的 BigPanda API 金鑰儲存在 Jenkins 控制器上的全域組態檔案中，而具有 Jenkins 控制器檔案系統存取權的使用者可以檢視這些密碼。(CVE-2022-41247)

  - Jenkins BigPanda Notifier 外掛程式1.4.0 及更舊版本並未遮罩全域組態表單上的 BigPanda API 金鑰，這增加了攻擊者觀察和擷取金鑰的可能性。(CVE-2022-41248)

  - Jenkins SCM HttpClient 外掛程式 1.5 及更舊版本中存在跨網站要求偽造 (CSRF) 弱點，此弱點允許攻擊者使用其透過其他方法取得的攻擊者指定的憑證 ID 連接至攻擊者指定的 HTTP 伺服器，進而擷取 Jenkins 中儲存的憑證。(CVE-2022-41249)

  - Jenkins SCM HttpClient 外掛程式 1.5 及更舊版本缺少權限檢查，這允許具有「Overall/Read」權限的攻擊者使用其透過其他方法取得的攻擊者指定的憑證 ID 連接至攻擊者指定的 HTTP 伺服器，進而擷取 Jenkins 中儲存的憑證。(CVE-2022-41250)

  - Jenkins Apprenda 外掛程式 2.2.0 及更舊版本缺少權限檢查，這允許具有「Overall/Read」權限的攻擊者列舉 Jenkins 中所儲存憑證的憑證 ID。(CVE-2022-41251)

  - Jenkins CONS3RT 外掛程式 1.0.0 及更舊版本缺少權限檢查，這允許具有「Overall/Read」權限的攻擊者列舉 Jenkins 中所儲存憑證的憑證 ID。(CVE-2022-41252)

  - Jenkins CONS3RT 外掛程式 1.0.0 及更舊版本中存在跨網站要求偽造 (CSRF) 弱點，此弱點允許攻擊者使用其透過其他方法取得的攻擊者指定的憑證 ID 連接至攻擊者指定的 HTTP 伺服器，進而擷取 Jenkins 中儲存的憑證。(CVE-2022-41253)

  - Jenkins CONS3RT 外掛程式 1.0.0 及更舊版本缺少權限檢查，這允許具有「Overall/Read」權限的攻擊者使用其透過其他方法取得的攻擊者指定的憑證 ID 連接至攻擊者指定的 HTTP 伺服器，進而擷取 Jenkins 中儲存的憑證。(CVE-2022-41254)

  - Jenkins CONS3RT 外掛程式 1.0.0 及更舊版本會將未加密的 Cons3rt API token 儲存在 Jenkins 控制器上的工作 config.xml 檔案中，而具有 Jenkins 控制器檔案系統存取權的使用者可以檢視這些 token。
    (CVE-2022-41255)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its its self-reported version number, the version of Jenkins running on the remote web server is Jenkins weekly prior to 2.370. It is, therefore, affected by multiple vulnerabilities:

  - Jenkins 2.367 through 2.369 (both inclusive) does not escape tooltips of the l:helpIcon UI component used     for some help icons on the Jenkins web UI, resulting in a stored cross-site scripting (XSS) vulnerability     exploitable by attackers able to control tooltips for this component. (CVE-2022-41224)

  - Jenkins Anchore Container Image Scanner Plugin 1.0.24 and earlier does not escape content provided by the     Anchore engine API, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by     attackers able to control API responses by Anchore engine. (CVE-2022-41225)

  - Jenkins Compuware Common Configuration Plugin 1.0.14 and earlier does not configure its XML parser to     prevent XML external entity (XXE) attacks. (CVE-2022-41226)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins NS-ND Integration Performance Publisher     Plugin 4.8.0.129 and earlier allows attackers to connect to an attacker-specified webserver using     attacker-specified credentials. (CVE-2022-41227)

  - A missing permission check in Jenkins NS-ND Integration Performance Publisher Plugin 4.8.0.129 and earlier     allows attackers with Overall/Read permissions to connect to an attacker-specified webserver using     attacker-specified credentials. (CVE-2022-41228)

  - Jenkins NS-ND Integration Performance Publisher Plugin 4.8.0.134 and earlier does not escape configuration     options of the Execute NetStorm/NetCloud Test build step, resulting in a stored cross-site scripting (XSS)     vulnerability exploitable by attackers with Item/Configure permission. (CVE-2022-41229)

  - Jenkins Build-Publisher Plugin 1.22 and earlier does not perform a permission check in an HTTP endpoint,     allowing attackers with Overall/Read permission to obtain names and URLs of Jenkins servers that the     plugin is configured to publish builds to, as well as builds pending for publication to those Jenkins     servers. (CVE-2022-41230)

  - Jenkins Build-Publisher Plugin 1.22 and earlier allows attackers with Item/Configure permission to create     or replace any config.xml file on the Jenkins controller file system by providing a crafted file name to     an API endpoint. (CVE-2022-41231)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Build-Publisher Plugin 1.22 and earlier     allows attackers to replace any config.xml file on the Jenkins controller file system with an empty file     by providing a crafted file name to an API endpoint. (CVE-2022-41232)

  - Jenkins Rundeck Plugin 3.6.11 and earlier does not perform Run/Artifacts permission checks in multiple     HTTP endpoints, allowing attackers with Item/Read permission to obtain information about build artifacts     of a given job, if the optional Run/Artifacts permission is enabled. (CVE-2022-41233)

  - Jenkins Rundeck Plugin 3.6.11 and earlier does not protect access to the /plugin/rundeck/webhook/     endpoint, allowing users with Overall/Read permission to trigger jobs that are configured to be     triggerable via Rundeck. (CVE-2022-41234)

  - Jenkins WildFly Deployer Plugin 1.0.2 and earlier implements functionality that allows agent processes to     read arbitrary files on the Jenkins controller file system. (CVE-2022-41235)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Security Inspector Plugin 117.v6eecc36919c2     and earlier allows attackers to replace the generated report stored in a per-session cache and displayed     to authorized users at the .../report URL with a report based on attacker-specified report generation     options. (CVE-2022-41236)

  - Jenkins DotCi Plugin 2.40.00 and earlier does not configure its YAML parser to prevent the instantiation     of arbitrary types, resulting in a remote code execution vulnerability. (CVE-2022-41237)

  - A missing permission check in Jenkins DotCi Plugin 2.40.00 and earlier allows unauthenticated attackers to     trigger builds of jobs corresponding to the attacker-specified repository for attacker-specified commits.
    (CVE-2022-41238)

  - Jenkins DotCi Plugin 2.40.00 and earlier does not escape the GitHub user name parameter provided to commit     notifications when displaying them in a build cause, resulting in a stored cross-site scripting (XSS)     vulnerability. (CVE-2022-41239)

  - Jenkins Walti Plugin 1.0.1 and earlier does not escape the information provided by the Walti API,     resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to provide     malicious API responses from Walti. (CVE-2022-41240)

  - Jenkins RQM Plugin 2.8 and earlier does not configure its XML parser to prevent XML external entity (XXE)     attacks. (CVE-2022-41241)

  - A missing permission check in Jenkins extreme-feedback Plugin 1.7 and earlier allows attackers with     Overall/Read permission to discover information about job names attached to lamps, discover MAC and IP     addresses of existing lamps, and rename lamps. (CVE-2022-41242)

  - Jenkins SmallTest Plugin 1.0.4 and earlier does not perform hostname validation when connecting to the     configured View26 server that could be abused using a man-in-the-middle attack to intercept these     connections. (CVE-2022-41243)

  - Jenkins View26 Test-Reporting Plugin 1.0.7 and earlier does not perform hostname validation when     connecting to the configured View26 server that could be abused using a man-in-the-middle attack to     intercept these connections. (CVE-2022-41244)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Worksoft Execution Manager Plugin 10.0.3.503     and earlier allows attackers to connect to an attacker-specified URL using attacker-specified credentials     IDs obtained through another method, capturing credentials stored in Jenkins. (CVE-2022-41245)

  - A missing permission check in Jenkins Worksoft Execution Manager Plugin 10.0.3.503 and earlier allows     attackers with Overall/Read permission to connect to an attacker-specified URL using attacker-specified     credentials IDs obtained through another method, capturing credentials stored in Jenkins. (CVE-2022-41246)

  - Jenkins BigPanda Notifier Plugin 1.4.0 and earlier stores the BigPanda API key unencrypted in its global     configuration file on the Jenkins controller where they can be viewed by users with access to the Jenkins     controller file system. (CVE-2022-41247)

  - Jenkins BigPanda Notifier Plugin 1.4.0 and earlier does not mask the BigPanda API key on the global     configuration form, increasing the potential for attackers to observe and capture it. (CVE-2022-41248)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins SCM HttpClient Plugin 1.5 and earlier allows     attackers to connect to an attacker-specified HTTP server using attacker-specified credentials IDs     obtained through another method, capturing credentials stored in Jenkins. (CVE-2022-41249)

  - A missing permission check in Jenkins SCM HttpClient Plugin 1.5 and earlier allows attackers with     Overall/Read permission to connect to an attacker-specified HTTP server using attacker-specified     credentials IDs obtained through another method, capturing credentials stored in Jenkins. (CVE-2022-41250)

  - A missing permission check in Jenkins Apprenda Plugin 2.2.0 and earlier allows users with Overall/Read     permission to enumerate credentials IDs of credentials stored in Jenkins. (CVE-2022-41251)

  - Missing permission checks in Jenkins CONS3RT Plugin 1.0.0 and earlier allows users with Overall/Read     permission to enumerate credentials ID of credentials stored in Jenkins. (CVE-2022-41252)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins CONS3RT Plugin 1.0.0 and earlier allows     attackers to connect to an attacker-specified HTTP server using attacker-specified credentials IDs     obtained through another method, capturing credentials stored in Jenkins. (CVE-2022-41253)

  - Missing permission checks in Jenkins CONS3RT Plugin 1.0.0 and earlier allow attackers with Overall/Read     permission to connect to an attacker-specified HTTP server using attacker-specified credentials IDs     obtained through another method, capturing credentials stored in Jenkins. (CVE-2022-41254)

  - Jenkins CONS3RT Plugin 1.0.0 and earlier stores Cons3rt API token unencrypted in job config.xml files on     the Jenkins controller where it can be viewed by users with access to the Jenkins controller file system.
    (CVE-2022-41255)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins 2.367 から 2.369 (両方を含む) では、Jenkins の Web UI 上の一部のヘルプアイコンに使用されている l: helpIcon UI コンポーネントのツールチップがエスケープされていないため、このコンポーネントのツールチップを制御できる攻撃者が悪用可能な蓄積型クロスサイトスクリプティング (XSS) 脆弱性が発生します。(CVE-2022-41224)

  - Jenkins Anchore Container Image Scanner Plugin 1.0.24 以前では、Anchore エンジン API が提供するコンテンツをエスケープしないため、攻撃者が Anchore エンジンで API 応答を制御できる格納型クロスサイトスクリプティング (XSS) の脆弱性を悪用する可能性があります。(CVE-2022-41225)

  - Jenkins Compuware Common Configuration Plugin 1.0.14 以前は、XML 外部エンティティ (XXE) 攻撃を防ぐための XML パーサーを構成していません。(CVE-2022-41226)

  - Jenkins NS-ND Integration Performance Publisher プラグイン 4.8.0.129 以前のクロスサイトリクエストフォージェリ (CSRF) により、攻撃者は攻撃者が指定した 認証情報を使用して、攻撃者が指定した Web サーバーにアクセスすることが可能です。(CVE-2022-41227)

  - Jenkins NS-ND Integration Performance Publisher プラグイン 4.8.0.129 以前では、Overall/Read 権限のある攻撃者が、攻撃者指定の認証情報を使用して、攻撃者指定の Web サーバーに接続することが可能です。(CVE-2022-41228)

  - Jenkins NS-ND Integration Performance Publisher プラグイン 4.8.0.134 以前では、NetStorm/NetCloud テストの実行ビルドステップの構成オプションをエスケープしません。このため、アイテム/構成権限を持つ攻撃者が、格納型クロスサイトスクリプティング (XSS) の脆弱性を悪用する可能性があります。(CVE-2022-41229)

  - Jenkins Build-Publisher Plugin 1.22 以前では、HTTP エンドポイントで権限チェックを実行しないため、Overall/Read 権限を持つ攻撃者が、プラグインがビルドを公開するように構成している Jenkins サーバーの名前と URL、名前と URL、およびそれらの Jenkins サーバーへの公開が保留されているビルドを取得する可能性があります。(CVE-2022-41230)

  - Jenkins Build-Publisher Plugin 1.22 以前では、アイテム/構成権限を持つ攻撃者が、細工されたファイル名を API エンドポイントに提供することで、Jenkins コントローラーファイルシステムで config.xml ファイルを作成または置換する可能性があります。(CVE-2022-41231)

  - Jenkins Build-Publisher Plugin 1.22 以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者が細工されたファイル名を API エンドポイントに提供することで、Jenkins コントローラーファイルシステム上の config.xml ファイルを空のファイルに置き換える可能性があります。 (CVE-2022-41232)

  - Jenkins Rundeck Plugin 3.6.11 以前では、複数の HTTP エンドポイントで Run/Artifacts 権限チェックを実行しないため、オプションの Run/Artifacts 権限が有効な場合、Item/Read 権限を持つ攻撃者が、特定のジョブのビルドアーティファクトに関する情報を取得する可能性があります。(CVE-2022-41233)

  - Jenkins Rundeck Plugin 3.6.11 以前では、/plugin/rundeck/webhook/ エンドポイントへのアクセスが保護されないため、Overall/Read 権限のあるユーザーが、Rundeck を介してトリガーできるように構成されたジョブをトリガーすることが可能です。(CVE-2022-41234)

  - - Jenkins WildFly Deployer Plugin 1.0.2 以前では、エージェントプロセスが Jenkins コントローラーファイルシステム上の任意のファイルを読み取ることができる機能を実装しています。 (CVE-2022-41235)

  - Jenkins Security Inspector Plugin 117.v6eecc36919c2 以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、セッションごとのキャッシュに保存され、.../report URL で許可されたユーザーに表示される生成済みレポートを、攻撃者が指定したレポート生成オプションに基づくレポートに置き換えることができます。(

根据其自我报告的版本号，远程 Web 服务器上运行的 Jenkins 版本低于 Jenkins weekly 2.370。因此，该应用程序受到多个漏洞的影响：

  - Jenkins 2.367 至 2.369 版本（两者均含）未对 l 的工具提示进行转义：Jenkins Web UI 上的某些帮助图标使用了 helpIcon UI 组件，从而导致攻击者可利用存储的跨站脚本 (XSS) 漏洞来控制此组件的工具提示。(CVE-2022-41224)

  - Jenkins Anchore Container Image Scanner 插件 1.0.24 及更早版本未对 Anchore 引擎 API 提供的内容进行转义，从而导致攻击者可利用存储的跨站脚本 (XSS) 漏洞以通过 Anchore 引擎控制 API 响应。(CVE-2022-41225)

  - Jenkins Compuware Common Configuration 插件 1.0.14 及更早版本未配置其 XML 解析器以阻止 XML 外部实体 (XXE) 攻击。(CVE-2022-41226)

  - Jenkins NS-ND Integration Performance Publisher 插件 4.8.0.129 及更低版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其指定的凭据连接到其指定的 web 服务器。(CVE-2022-41227)

  - Jenkins NS-ND Integration Performance Publisher 插件 4.8.0.129 及更早版本中存在一个缺少权限检查漏洞，该漏洞允许具有“全局/读取”权限的攻击者使用其指定的凭据连接到其指定的 web 服务器。(CVE-2022-41228)

  - Jenkins NS-ND Integration Performance Publisher 插件 4.8.0.134 及更早版本未对 Execute NetStorm/NetCloud Test 构建步骤的配置选项进行转义，从而导致具有“项目/配置”权限的攻击者可利用存储的跨站脚本 (XSS) 漏洞。(CVE-2022-41229)

  - Jenkins Build-Publisher 插件 1.22 及更早版本不在 HTTP 端点中执行权限检查，该漏洞允许具有“全局/读取”权限的攻击者获取插件配置为将构建发布到和构建待发布到 Jenkins 服务器的 Jenkins 服务器的名称和 URL。(CVE-2022-41230)

  - Jenkins Build-Publisher 插件 1.22 及更早版本允许具有“项目/配置”权限的攻击者通过向 API 端点提供构建的文件名来创建或替换 Jenkins 控制器文件系统上的任何 config.xml 文件。(CVE-2022-41231)

  - Jenkins Build-Publisher 插件 1.22 及更早版本存在跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者通过向 API 端点提供构建的文件名从而将 Jenkins 控制器文件系统上的任何 config.xml 文件替换为空文件。(CVE-2022-41232)

  - Jenkins Rundeck 插件 3.6.11 及更早版本不在多个 HTTP 端点中执行“运行/构件”权限检查，如果启用了可选的“运行/构件”权限，则允许具有“项目/读取”权限的攻击者获取有关给定作业的构建构件的信息。(CVE-2022-41233)

  - Jenkins Rundeck 插件 3.6.11 及更早版本未保护对 /plugin/rundeck/webhook/ 端点的访问，从而允许具有“全局/读取”权限的用户触发配置为可通过 Rundeck 触发的作业。(CVE-2022-41234)

  - Jenkins WildFly Deployer 插件 1.0.2 及更早版本实施的功能允许代理进程读取 Jenkins 控制器文件系统上的任意文件。 (CVE-2022-41235)

  - Jenkins Security Inspector 插件 117.v6eecc36919c2 及更早版本存在跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用基于攻击者指定的报告生成选项的报告替换存储在每个会话缓存中并在“.../报告 URL”处向授权用户显示的生成报告。(CVE-2022-41236)

  - Jenkins DotCi 插件 2.40.00 及更早版本未配置其 YAML 解析器以防止任意类型的实例化，从而导致远程代码执行漏洞。(CVE-2022-41237)

  - Jenkins DotCi 插件 2.40.00 及更早版本中存在缺少权限检查漏洞，该漏洞允许未经身份验证的攻击者针对攻击者指定的提交触发与攻击者指定的存储库相对应的作业版本。
    (CVE-2022-41238)

  - Jenkins DotCi 插件 2.40.00 及更早版本在生成原因中显示提供给提交通知的 GitHub 用户名参数时，不会对其进行转义，从而导致存储型跨站脚本 (XSS) 漏洞。(CVE-2022-41239)

  - Jenkins Walti 插件 1.0.1 及更早版本未对 Walti API 提供的信息进行转义，从而导致攻击者可利用存储的跨站脚本 (XSS) 漏洞以从 Walti 提供恶意 API 响应。(CVE-2022-41240)

  - Jenkins RQM 插件 2.8 及更早版本未配置其 XML 解析器以阻止 XML 外部实体 (XXE) 攻击。(CVE-2022-41241)

  - Jenkinsextreme-feedback 插件 1.7 及更早版本中存在缺少权限检查漏洞，该漏洞允许具有“全局/读取”权限的攻击者发现有关附加到灯的作业名称的信息、发现现有灯的 MAC 和 IP 地址，并重命名灯。(CVE-2022-41242)

  - Jenkins SmallTest 插件 1.0.4 及更早版本在连接到可遭到滥用中间人攻击以拦截这些连接的已配置 View26 服务器时，不执行主机名验证。(CVE-2022-41243)

  - Jenkins View26 Test-Reporting 插件 1.0.7 及更早版本在连接到可遭到滥用中间人攻击以拦截这些连接的已配置 View26 服务器时，不执行主机名验证。(CVE-2022-41244)

  - Jenkins Worksoft Execution Manager 插件 10.0.3.503 及更早版本中存在跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 URL，从而捕获存储在 Jenkins 中的凭据。(CVE-2022-41245)

  - Jenkins Worksoft Execution Manager 插件 10.0.3.503 及更早版本中存在缺少权限检查漏洞，具有“全局/读取”权限的攻击者可利用此漏洞，使用通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 URL，从而捕获 Jenkins 中存储的凭据。(CVE-2022-41246)

  - Jenkins BigPanda Notifier 插件 1.4.0 及更早版本会将其全局配置文件中未加密的 BigPanda API 密钥存储在 Jenkins 控制器上，而拥有 Jenkins 控制器文件系统访问权限的用户可在此查看此密钥。(CVE-2022-41247)

  - Jenkins BigPanda Notifier 插件 1.4.0 及更早版本未对全局配置表单上的 BigPanda API 密钥进行掩码，这增加了攻击者观察和捕获该密钥的可能性。(CVE-2022-41248)

  - Jenkins SCM HttpClient 插件 1.5 及更早版本中存在跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 HTTP 服务器，从而捕获存储在 Jenkins 中的凭据。(CVE-2022-41249)

  - Jenkins SCM HttpClient 插件 1.5 及更早版本中存在缺少权限检查漏洞，该漏洞允许具有“全局/读取”权限的攻击者使用其通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 HTTP 服务器，从而捕获 Jenkins 中存储的凭据。(CVE-2022-41250)

  - Jenkins Apprenda 插件 2.2.0 及更早版本中存在缺少权限检查漏洞，因此具有“全局/读取”权限的攻击者可枚举存储在 Jenkins 中凭据的凭据 ID。(CVE-2022-41251)

  - Jenkins CONS3RT 插件 1.0.0 及更早版本中存在缺少权限检查漏洞，因此具有“全局/读取”权限的攻击者可枚举存储在 Jenkins 中凭据的凭据 ID。(CVE-2022-41252)

  - Jenkins CONS3RT 插件 1.0.0 及更早版本中存在跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 HTTP 服务器，从而捕获存储在 Jenkins 中的凭据。(CVE-2022-41253)

  - Jenkins CONS3RT 插件 1.0.0 及更早版本中存在缺少权限检查漏洞，该漏洞允许具有“全局/读取”权限的攻击者使用其通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 HTTP 服务器，从而捕获 Jenkins 中存储的凭据。(CVE-2022-41254)

  - Jenkins CONS3RT 插件 1.0.0 及更早版本会将未加密的 Cons3rt API 标记存储在 Jenkins 控制器上的作业 config.xml 文件中，因此具有 Jenkins 控制器文件系统访问权限的用户可查看这些标记。
    (CVE-2022-41255)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 外掛程式版本受到多個弱點影響：

  - Jenkins 2.367 到 2.369 (兩者皆包含) 不會逸出Jenkins Web UI 上部分說明圖示使用的 l:helpIcon UI 元件的工具提示，這會導致儲存型跨網站指令碼 (XSS) 弱點，攻擊者可藉此控制此元件的工具提示。(CVE-2022-41224)

  - Jenkins Anchore Container Image Scanner 外掛程式 1.0.24 及更舊版本不會逸出錨點引擎 API 提供的內容，這會導致儲存型跨網站指令碼 (XSS) 弱點，攻擊者可藉此控制錨點引擎的 API 回應。(CVE-2022-41225)

  - Jenkins Compuware Common Configuration 外掛程式 1.0.14 及更舊版本未設定其 XML 剖析器，以防止 XML 外部實體 (XXE) 攻擊。(CVE-2022-41226)

  - Jenkins NS-ND Integration Performance Publisher Plugin 4.8.0.129 及更舊版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此使用其指定的憑證連接至其指定的 Web 伺服器。(CVE-2022-41227)

  - Jenkins NS-ND Integration Performance Publisher 外掛程式4.8.0.129 及更舊版本缺少權限檢查，允許具有「Overall/Read」權限的攻擊者使用其指定的憑證連線至其指定的 Web 伺服器。(CVE-2022-41228)

  - Jenkins NS-ND Integration Performance Publisher 外掛程式 4.8.0.134 及更舊版本不會逸出 Execute NetStorm/NetCloud Test 構建步驟的組態選項，這會導致具有「Item/Configure」權限的攻擊者可利用儲存型跨網站指令碼 (XSS) 弱點。(CVE-2022-41229)

  - Jenkins Build-Publisher 外掛程式 1.22 及更舊版本未在 HTTP 端點中執行權限檢查，具有「Overall/Read」權限的攻擊者可藉此取得此外掛程式依設定發佈版本以及待發佈版本時針對的 Jenkins 伺服器的名稱和 URL。(CVE-2022-41230)

  - Jenkins Build-Publisher 外掛程式 1.22 和更舊版本允許具有「Item/Configure」權限的攻擊者透過提供特製的檔案名稱給 API 端點，在 Jenkins 控制器檔案系統上建立或取代任何 config.xml 檔案。(CVE-2022-41231)

  - Jenkins Build-Publisher 外掛程式 1.22 和更舊版本存在跨網站要求僞造 (CSRF) 弱點，攻擊者可藉此透過提供特製的檔案名稱給 API 端點，在 Jenkins 控制器檔案系統上以空檔案取代任何 config.xml 檔案。(CVE-2022-41232)

  - Jenkins Rundeck 外掛程式 3.6.11 及更舊版本不會在多個 HTTP 端點中執行 Run/Artifacts 權限檢查，如果啟用選用的 Run/Artifacts 權限，則具有「Item/Read」權限的攻擊者可藉此取得有關指定工作構建成品的資訊。(CVE-2022-41233)

  - Jenkins Rundeck 外掛程式 3.6.11 及更舊版本未保護對 /plugin/rundeck/webhook/ 端點的存取權限，具有「Overall/Read」權限的使用者可藉此觸發設定為可透過 Rundeck 觸發的工作。(CVE-2022-41234)

  - Jenkins WildFly Deployer 外掛程式 1.0.2 和更舊版本實作的功能允許代理程式處理程序讀取 Jenkins 控制器檔案系統上的任意檔案。(CVE-2022-41235)

  - Jenkins Security Inspector 外掛程式 117.v6eecc36919c2 和更舊版本存在跨網站要求偽造 (CSRF) 弱點，攻擊者可以將產生的儲存在每個工作階段快取中並顯示給 .../report URL 的授權使用者的報告替換爲以攻擊者指定的報告產生選項為基礎的報告。(CVE-2022-41236)

  - Jenkins DotCi 外掛程式 2.40.00 及更舊版本未將其 YAML 剖析器設定為防止任意類型具現化，這可導致遠端程式碼執行弱點。(CVE-2022-41237)

  - Jenkins DotCi 外掛程式 2.40.00 和更舊版本缺少權限檢查，未經驗證的攻擊者可藉此針對攻擊者指定的提交，觸發與攻擊者指定的存放庫對應的工作版本。
    (CVE-2022-41238)

  - 在 Jenkins DotCi 外掛程式 2.40.00 及更舊版本中，當構建原因中顯示提供給提交通知的 GitHub 使用者名稱參數時，程式不會逸出這些參數，這會導致儲存型跨網站指令碼 (XSS) 弱點。(CVE-2022-41239)

  - Jenkins Walti 外掛程式 1.0.1 及更舊版本不會逸出 Walti API 提供的資訊，這會導致儲存型跨網站指令碼 (XSS) 弱點，攻擊者可利用此弱點從 Walti 提供惡意 API 回應。(CVE-2022-41240)

  - Jenkins RQM 外掛程式 2.8 及更舊版本未設定其 XML 剖析器，以防止 XML 外部實體 (XXE) 攻擊。(CVE-2022-41241)

  - Jenkins Extreme-feedback 外掛程式 1.7 和更舊版本缺少權限檢查，具有「Overall/Read」權限的攻擊者可藉此取得附加到 LAMP 的工作名稱的相關資訊以及現有 LAMP 的 MAC 和 IP 位址，並重新命名 LAMP。(CVE-2022-41242)

  - 在 Jenkins SmallTest 外掛程式 1.0.4 及更舊版本中，當連線至設定的 View26 伺服器時，程式未執行主機名稱驗證，攻擊者可藉此發動攔截式攻擊，攔截這些連線。(CVE-2022-41243)

  - 在 Jenkins View26 Test-Reporting 外掛程式 1.0.7 及更舊版本中，當連線至設定的 View26 伺服器時，程式未執行主機名稱驗證，攻擊者可藉此發動攔截式攻擊，攔截這些連線。(CVE-2022-41244)

  - Jenkins Worksoft Execution Manager 外掛程式 10.0.3.503 及更舊版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此使用其透過其他方法取得的攻擊者指定的憑證 ID 連接至攻擊者指定的 SSH 伺服器，進而擷取 Jenkins 中儲存的憑證。(CVE-2022-41245)

  - Jenkins Worksoft Execution Manager 外掛程式 10.0.3.503 及更舊版本缺少權限檢查，允許具有「Overall/Read」權限的攻擊者使用透過另一種方法取得的攻擊者指定的憑證 ID，連線至攻擊者指定的 URL，進而擷取儲存在 Jenkins 中的憑證。(CVE-2022-41246)

  - Jenkins BigPanda Notifier 外掛程式 1.4.0 及更舊版本會將未加密的 BigPanda API 金鑰儲存在 Jenkins 控制器上的全域組態檔案中，而具有 Jenkins 控制器檔案系統存取權的使用者可以檢視這些密碼。(CVE-2022-41247)

  - Jenkins BigPanda Notifier 外掛程式1.4.0 及更舊版本並未遮罩全域組態表單上的 BigPanda API 金鑰，這增加了攻擊者觀察和擷取金鑰的可能性。(CVE-2022-41248)

  - Jenkins SCM HttpClient 外掛程式 1.5 及更舊版本中存在跨網站要求偽造 (CSRF) 弱點，此弱點允許攻擊者使用其透過其他方法取得的攻擊者指定的憑證 ID 連接至攻擊者指定的 HTTP 伺服器，進而擷取 Jenkins 中儲存的憑證。(CVE-2022-41249)

  - Jenkins SCM HttpClient 外掛程式 1.5 及更舊版本缺少權限檢查，這允許具有「Overall/Read」權限的攻擊者使用其透過其他方法取得的攻擊者指定的憑證 ID 連接至攻擊者指定的 HTTP 伺服器，進而擷取 Jenkins 中儲存的憑證。(CVE-2022-41250)

  - Jenkins Apprenda 外掛程式 2.2.0 及更舊版本缺少權限檢查，這允許具有「Overall/Read」權限的攻擊者列舉 Jenkins 中所儲存憑證的憑證 ID。(CVE-2022-41251)

  - Jenkins CONS3RT 外掛程式 1.0.0 及更舊版本缺少權限檢查，這允許具有「Overall/Read」權限的攻擊者列舉 Jenkins 中所儲存憑證的憑證 ID。(CVE-2022-41252)

  - Jenkins CONS3RT 外掛程式 1.0.0 及更舊版本中存在跨網站要求偽造 (CSRF) 弱點，此弱點允許攻擊者使用其透過其他方法取得的攻擊者指定的憑證 ID 連接至攻擊者指定的 HTTP 伺服器，進而擷取 Jenkins 中儲存的憑證。(CVE-2022-41253)

  - Jenkins CONS3RT 外掛程式 1.0.0 及更舊版本缺少權限檢查，這允許具有「Overall/Read」權限的攻擊者使用其透過其他方法取得的攻擊者指定的憑證 ID 連接至攻擊者指定的 HTTP 伺服器，進而擷取 Jenkins 中儲存的憑證。(CVE-2022-41254)

  - Jenkins CONS3RT 外掛程式 1.0.0 及更舊版本會將未加密的 Cons3rt API token 儲存在 Jenkins 控制器上的工作 config.xml 檔案中，而具有 Jenkins 控制器檔案系統存取權的使用者可以檢視這些 token。
    (CVE-2022-41255)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - Jenkins 2.367 至 2.369 版本（两者均含）未对 l 的工具提示进行转义：Jenkins Web UI 上的某些帮助图标使用了 helpIcon UI 组件，从而导致攻击者可利用存储的跨站脚本 (XSS) 漏洞来控制此组件的工具提示。(CVE-2022-41224)

  - Jenkins Anchore Container Image Scanner 插件 1.0.24 及更早版本未对 Anchore 引擎 API 提供的内容进行转义，从而导致攻击者可利用存储的跨站脚本 (XSS) 漏洞以通过 Anchore 引擎控制 API 响应。(CVE-2022-41225)

  - Jenkins Compuware Common Configuration 插件 1.0.14 及更早版本未配置其 XML 解析器以阻止 XML 外部实体 (XXE) 攻击。(CVE-2022-41226)

  - Jenkins NS-ND Integration Performance Publisher 插件 4.8.0.129 及更低版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其指定的凭据连接到其指定的 web 服务器。(CVE-2022-41227)

  - Jenkins NS-ND Integration Performance Publisher 插件 4.8.0.129 及更早版本中存在一个缺少权限检查漏洞，该漏洞允许具有“全局/读取”权限的攻击者使用其指定的凭据连接到其指定的 web 服务器。(CVE-2022-41228)

  - Jenkins NS-ND Integration Performance Publisher 插件 4.8.0.134 及更早版本未对 Execute NetStorm/NetCloud Test 构建步骤的配置选项进行转义，从而导致具有“项目/配置”权限的攻击者可利用存储的跨站脚本 (XSS) 漏洞。(CVE-2022-41229)

  - Jenkins Build-Publisher 插件 1.22 及更早版本不在 HTTP 端点中执行权限检查，该漏洞允许具有“全局/读取”权限的攻击者获取插件配置为将构建发布到和构建待发布到 Jenkins 服务器的 Jenkins 服务器的名称和 URL。(CVE-2022-41230)

  - Jenkins Build-Publisher 插件 1.22 及更早版本允许具有“项目/配置”权限的攻击者通过向 API 端点提供构建的文件名来创建或替换 Jenkins 控制器文件系统上的任何 config.xml 文件。(CVE-2022-41231)

  - Jenkins Build-Publisher 插件 1.22 及更早版本存在跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者通过向 API 端点提供构建的文件名从而将 Jenkins 控制器文件系统上的任何 config.xml 文件替换为空文件。(CVE-2022-41232)

  - Jenkins Rundeck 插件 3.6.11 及更早版本不在多个 HTTP 端点中执行“运行/构件”权限检查，如果启用了可选的“运行/构件”权限，则允许具有“项目/读取”权限的攻击者获取有关给定作业的构建构件的信息。(CVE-2022-41233)

  - Jenkins Rundeck 插件 3.6.11 及更早版本未保护对 /plugin/rundeck/webhook/ 端点的访问，从而允许具有“全局/读取”权限的用户触发配置为可通过 Rundeck 触发的作业。(CVE-2022-41234)

  - Jenkins WildFly Deployer 插件 1.0.2 及更早版本实施的功能允许代理进程读取 Jenkins 控制器文件系统上的任意文件。 (CVE-2022-41235)

  - Jenkins Security Inspector 插件 117.v6eecc36919c2 及更早版本存在跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用基于攻击者指定的报告生成选项的报告替换存储在每个会话缓存中并在“.../报告 URL”处向授权用户显示的生成报告。(CVE-2022-41236)

  - Jenkins DotCi 插件 2.40.00 及更早版本未配置其 YAML 解析器以防止任意类型的实例化，从而导致远程代码执行漏洞。(CVE-2022-41237)

  - Jenkins DotCi 插件 2.40.00 及更早版本中存在缺少权限检查漏洞，该漏洞允许未经身份验证的攻击者针对攻击者指定的提交触发与攻击者指定的存储库相对应的作业版本。
    (CVE-2022-41238)

  - Jenkins DotCi 插件 2.40.00 及更早版本在生成原因中显示提供给提交通知的 GitHub 用户名参数时，不会对其进行转义，从而导致存储型跨站脚本 (XSS) 漏洞。(CVE-2022-41239)

  - Jenkins Walti 插件 1.0.1 及更早版本未对 Walti API 提供的信息进行转义，从而导致攻击者可利用存储的跨站脚本 (XSS) 漏洞以从 Walti 提供恶意 API 响应。(CVE-2022-41240)

  - Jenkins RQM 插件 2.8 及更早版本未配置其 XML 解析器以阻止 XML 外部实体 (XXE) 攻击。(CVE-2022-41241)

  - Jenkinsextreme-feedback 插件 1.7 及更早版本中存在缺少权限检查漏洞，该漏洞允许具有“全局/读取”权限的攻击者发现有关附加到灯的作业名称的信息、发现现有灯的 MAC 和 IP 地址，并重命名灯。(CVE-2022-41242)

  - Jenkins SmallTest 插件 1.0.4 及更早版本在连接到可遭到滥用中间人攻击以拦截这些连接的已配置 View26 服务器时，不执行主机名验证。(CVE-2022-41243)

  - Jenkins View26 Test-Reporting 插件 1.0.7 及更早版本在连接到可遭到滥用中间人攻击以拦截这些连接的已配置 View26 服务器时，不执行主机名验证。(CVE-2022-41244)

  - Jenkins Worksoft Execution Manager 插件 10.0.3.503 及更早版本中存在跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 URL，从而捕获存储在 Jenkins 中的凭据。(CVE-2022-41245)

  - Jenkins Worksoft Execution Manager 插件 10.0.3.503 及更早版本中存在缺少权限检查漏洞，具有“全局/读取”权限的攻击者可利用此漏洞，使用通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 URL，从而捕获 Jenkins 中存储的凭据。(CVE-2022-41246)

  - Jenkins BigPanda Notifier 插件 1.4.0 及更早版本会将其全局配置文件中未加密的 BigPanda API 密钥存储在 Jenkins 控制器上，而拥有 Jenkins 控制器文件系统访问权限的用户可在此查看此密钥。(CVE-2022-41247)

  - Jenkins BigPanda Notifier 插件 1.4.0 及更早版本未对全局配置表单上的 BigPanda API 密钥进行掩码，这增加了攻击者观察和捕获该密钥的可能性。(CVE-2022-41248)

  - Jenkins SCM HttpClient 插件 1.5 及更早版本中存在跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 HTTP 服务器，从而捕获存储在 Jenkins 中的凭据。(CVE-2022-41249)

  - Jenkins SCM HttpClient 插件 1.5 及更早版本中存在缺少权限检查漏洞，该漏洞允许具有“全局/读取”权限的攻击者使用其通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 HTTP 服务器，从而捕获 Jenkins 中存储的凭据。(CVE-2022-41250)

  - Jenkins Apprenda 插件 2.2.0 及更早版本中存在缺少权限检查漏洞，因此具有“全局/读取”权限的攻击者可枚举存储在 Jenkins 中凭据的凭据 ID。(CVE-2022-41251)

  - Jenkins CONS3RT 插件 1.0.0 及更早版本中存在缺少权限检查漏洞，因此具有“全局/读取”权限的攻击者可枚举存储在 Jenkins 中凭据的凭据 ID。(CVE-2022-41252)

  - Jenkins CONS3RT 插件 1.0.0 及更早版本中存在跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 HTTP 服务器，从而捕获存储在 Jenkins 中的凭据。(CVE-2022-41253)

  - Jenkins CONS3RT 插件 1.0.0 及更早版本中存在缺少权限检查漏洞，该漏洞允许具有“全局/读取”权限的攻击者使用其通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 HTTP 服务器，从而捕获 Jenkins 中存储的凭据。(CVE-2022-41254)

  - Jenkins CONS3RT 插件 1.0.0 及更早版本会将未加密的 Cons3rt API 标记存储在 Jenkins 控制器上的作业 config.xml 文件中，因此具有 Jenkins 控制器文件系统访问权限的用户可查看这些标记。
    (CVE-2022-41255)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
165766	Jenkins weekly < 2.370 の複数の脆弱性	Nessus	CGI abuses	2022/10/7	2024/6/4	critical
165767	Jenkins plugins Multiple Vulnerabilities (2022-09-21)	Nessus	CGI abuses	2022/10/7	2024/10/3	critical
165766	Jenkins 每週版 < 2.370 多個弱點	Nessus	CGI abuses	2022/10/7	2024/6/4	critical
165766	Jenkins weekly < 2.370 Multiple Vulnerabilities	Nessus	CGI abuses	2022/10/7	2024/6/4	critical
165767	Jenkins プラグインの複数の脆弱性 (2022 年 9 月 21 日)	Nessus	CGI abuses	2022/10/7	2024/10/3	critical
165766	Jenkins weekly < 2.370 多个漏洞	Nessus	CGI abuses	2022/10/7	2024/6/4	critical
165767	Jenkins 外掛程式多個弱點 (2022 年 9 月 21 日)	Nessus	CGI abuses	2022/10/7	2024/10/3	critical
165767	Jenkins 插件多个漏洞（2022 年 9 月 21 日）	Nessus	CGI abuses	2022/10/7	2024/10/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical