According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - Jenkins Plot Plugin 2.1.11 and earlier does not configure its XML parser to prevent XML external entity     (XXE) attacks. (CVE-2022-46682)

  - Jenkins Google Login Plugin 1.4 through 1.6 (both inclusive) improperly determines that a redirect URL     after login is legitimately pointing to Jenkins. (CVE-2022-46683)

  - Jenkins Checkmarx Plugin 2022.3.3 and earlier does not escape values returned from the Checkmarx service     API before inserting them into HTML reports, resulting in a stored cross-site scripting (XSS)     vulnerability. (CVE-2022-46684)

  - In Jenkins Gitea Plugin 1.4.4 and earlier, the implementation of Gitea personal access tokens did not     support credentials masking, potentially exposing them through the build log. (CVE-2022-46685)

  - Jenkins Custom Build Properties Plugin 2.79.vc095ccc85094 and earlier does not escape property values and     build display names on the Custom Build Properties and Build Summary pages, resulting in a stored     cross-site scripting (XSS) vulnerability exploitable by attackers able to set or change these values.
    (CVE-2022-46686)

  - Jenkins Spring Config Plugin 2.0.0 and earlier does not escape build display names shown on the Spring     Config view, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able     to change build display names. (CVE-2022-46687)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Sonar Gerrit Plugin 377.v8f3808963dc5 and     earlier allows attackers to have Jenkins connect to Gerrit servers (previously configured by Jenkins     administrators) using attacker-specified credentials IDs obtained through another method, potentially     capturing credentials stored in Jenkins. (CVE-2022-46688)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins Plot プラグイン 2.1.11 以前は、XML 外部エンティティ (XXE) 攻撃を防ぐための XML パーサーを設定していません。(CVE-2022-46682)

  - Jenkins Google Login プラグイン 1.4 から 1.6(両方を含む) は、ログイン後のリダイレクト URL が正当に Jenkins を指していると誤って判断します。(CVE-2022-46683)

  - Jenkins Checkmarx プラグイン 2022.3.3 以前は、Checkmarx サービス API から返された値を HTML レポートに挿入する前にエスケープしないため、蓄積型クロスサイトスクリプティング (XSS) の脆弱性が生じます。(CVE-2022-46684)

  - Jenkins Gitea プラグイン 1.4.4 以前では、Gitea 個人用アクセストークンの実装が認証情報のマスキングをサポートしていなかったため、ビルドログを通じてそれらが漏洩する可能性があります。(CVE-2022-46685)

  - Jenkins Custom Build Properties プラグイン 2.79.vc095ccc85094 以前は、カスタムビルドプロパティページとビルドサマリーページでプロパティ値とビルド表示名をエスケープしないため、蓄積型クロスサイトスクリプティング (XSS) の脆弱性が発生し、これらの値を設定または変更できる攻撃者により悪用される可能性があります。
    (CVE-2022-46686)

  - Jenkins Spring Config プラグイン 2.0.0 以前は、Spring Config ビューに表示されるビルド表示名をエスケープしません。そのため、蓄積型クロスサイトスクリプティング (XSS) の脆弱性が発生し、ビルド表示名を変更できる攻撃者によって悪用される可能性があります。(CVE-2022-46687)

  - Jenkins Sonar Gerrit プラグイン 377.v8f3808963dc5 およびそれ以前において、クロスサイトリクエストフォージェリ (CSRF) の脆弱性が存在し、攻撃者は別の方法で取得した攻撃者指定の資格情報 ID を使用して Jenkins を Gerrit サーバーに接続でき、Jenkins に保存されている資格情報を取得する可能性があります。(CVE-2022-46688)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - Jenkins Plot 插件 2.1.11 及更早版本未配置其 XML 解析器以阻止 XML 外部实体 (XXE) 攻击。(CVE-2022-46682)

  - Jenkins Google Login 插件 1.4 至 1.6（均包含在内）版本未正确确定登录后的重定向 URL 是否合法指向 Jenkins。(CVE-2022-46683)

  - Jenkins Checkmarx 插件 2022.3.3 及更早版本未对 Checkmarx Service API 返回的值转义将其插入 HTML 报告中，导致出现存储型跨站脚本 (XSS) 漏洞。(CVE-2022-46684)

  - 在 Jenkins Gitea 插件 1.4.4 及更早版本中，Gitea 个人访问令牌实现不支持凭据掩码，因此在版本日志中可能会被泄露。(CVE-2022-46685)

  - Jenkins Custom Build Properties 插件 2.79.vc095ccc85094 及更早版本未转义“自定义版本属性”和“版本摘要”页面上的属性值和版本显示名称，导致出现攻击者加以利用便可设置或更改这些值的存储型跨站脚本 (XSS) 漏洞。
    (CVE-2022-46686)

  - Jenkins Spring Config 插件 2.0.0 及更早版本不会转义 Spring Config 视图中显示的版本显示名称，导致出现攻击者加以利用便可更改版本显示名称的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-46687)

  - Jenkins Sonar Gerrit 插件 377.v8f3808963dc5 及更早版本中存在跨站请求伪造 (CSRF) 漏洞，导致攻击者可以使用通过其他方法获取的攻击者指定凭据 ID 让 Jenkins 连接到 Gerrit 服务器（之前由 Jenkins 管理员配置），从而捕获存储在 Jenkins 中的凭据。(CVE-2022-46688)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 外掛程式版本受到多個弱點影響：

  - Jenkins Plot Plugin 2.1.11 及更舊版本未設定其 XML 剖析器，以防止 XML 外部實體 (XXE) 攻擊。(CVE-2022-46682)

  - Jenkins Google Login Plugin 1.4 至 1.6 版 (同時包含這兩個版本) 會錯誤判斷登入後的重新導向 URL 合法指向 Jenkins。(CVE-2022-46683)

  - Jenkins Checkmarx  Plugin 2022.3.3 和更舊版本未逸出從 Checkmarx 服務 API 傳回的值，便將其插入 HTML 報告中，進而導致儲存型跨網站指令碼 (XSS) 弱點。(CVE-2022-46684)

  - 在 Jenkins Gitea Plugin 1.4.4 和更舊版本中，Gitea 個人存取權杖的實作不支援憑證遮罩，可能透過組建記錄檔洩漏遮罩。(CVE-2022-46685)

  - Jenkins Custom Build Properties Plugin 2.79.vc095ccc85094 和更舊版本未逸出「自訂版本屬性」和「版本摘要」頁面上的屬性值和版本顯示名稱，導致儲存型跨網站指令碼 (XSS) 弱點，攻擊者可利用此弱點來設定或變更這些值。
    (CVE-2022-46686)

  - Jenkins Spring Config Plugin 2.0.0 和更舊版本未逸出 Spring Config 檢視圖上顯示的版本顯示名稱，導致儲存型跨網站指令碼 (XSS) 弱點，攻擊者可利用此弱點來變更版本顯示名稱。(CVE-2022-46687)

  - Jenkins Sonar Gerrit Plugin 377.v8f3808963dc5 和更舊版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此使用其透過其他方法取得的攻擊者指定的憑證 ID，將 Jenkins 連線至 Gerrit 伺服器 (之前由 Jenkins 管理員設定)，進而擷取 Jenkins 中儲存的憑證。(CVE-2022-46688)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
179064	Jenkins plugins Multiple Vulnerabilities (2022-12-07)	Nessus	CGI abuses	2023/7/31	2024/10/3	critical
179064	Jenkins プラグインの複数の脆弱性 (2022 年 12 月 7 日)	Nessus	CGI abuses	2023/7/31	2024/10/3	critical
179064	Jenkins 插件存在多个漏洞（2022 年 12 月 7 日）	Nessus	CGI abuses	2023/7/31	2024/10/3	critical
179064	Jenkins 外掛程式存在多個弱點 (2022 年 12 月 7 日)	Nessus	CGI abuses	2023/7/31	2024/10/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical