The version of Jenkins Enterprise or Jenkins Operations Center running on the remote web server is 2.346.x prior to 2.346.40.0.9. It is, therefore, affected by multiple vulnerabilities including the following:

  - CSRF vulnerability and missing permission checks in Synopsys Coverity Plugin allow capturing credentials     (CVE-2023-23847, CVE-2023-23848)

  - Missing permission checks in Synopsys Coverity Plugin allow enumerating credentials IDs (CVE-2023-23850)

  - Stored XSS vulnerability in JUnit Plugin (CVE-2023-25761)

  - Stored XSS vulnerability in Pipeline: Build Step Plugin (CVE-2023-25762)

  - XSS vulnerability in bundled email templates in Email Extension Plugin (CVE-2023-25763)

  - Stored XSS vulnerability in custom email templates in Email Extension Plugin (CVE-2023-25764)

  - Script Security sandbox bypass vulnerability in Email Extension Plugin (CVE-2023-25765)

  - Missing permission checks in Azure Credentials Plugin allow enumerating credentials IDs (CVE-2023-25766)

  - CSRF vulnerability and missing permission checks in Azure Credentials Plugin (CVE-2023-25767,     CVE-2023-25768)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Web サーバーで実行されている Jenkins Enterprise または Jenkins Operations Center のバージョンは、2.346.40.0.9 より前の 2.346.x です。そのため、以下を含む複数の脆弱性による影響を受けます :

  - CSRF 脆弱性と Synopsys Coverity プラグインに権限チェックがないため、認証情報の取得が可能になります (CVE-2023-23847、CVE-2023-23848)

  - Synopsys Coverity プラグインに権限チェックがないため、認証情報 ID の列挙が可能になります (CVE-2023-23850)

  - JUnit プラグインの蓄積型 XSS の脆弱性 (CVE-2023-25761)

  - パイプラインにある蓄積型 XSS の脆弱性 : Build Step プラグイン (CVE-2023-25762)

  - Email Extension プラグインのバンドルされたメールテンプレートの XSS 脆弱性 (CVE-2023-25763)

  - Email Extension プラグインのバンドルされたカスタムメールテンプレートの蓄積型 XSS 脆弱性 (CVE-2023-25764)

  - Email Extension プラグインにある Script Security サンドボックスバイパスの脆弱性 (CVE-2023-25765)

  - Azure Credentials プラグインに権限チェックがないため、認証情報 ID の列挙が可能になります (CVE-2023-25766)

  - Azure Credentials プラグインにおける CSRF の脆弱性と権限チェックの欠落 (CVE-2023-25767、CVE-2023-25768)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Web 伺服器上執行的 Jenkins Enterprise 或 Jenkins Operations Center 版本為低於 2.346.40.0.9 的 2.346.x 版。因此，該主機會受到多個弱點影響，包括：

  - Synopsys Coverity Plugin 中存在 CSRF 弱點並且缺少權限檢查，因而允許擷取憑證 ID (CVE-2023-23847、CVE-2023-23848)

  - Synopsys Coverity Plugin 中缺少權限檢查，因而允許列舉憑證 ID (CVE-2023-23850)

  - JUnit 外掛程式中的儲存式 XSS 弱點 (CVE-2023-25761)

  - Pipeline 中的儲存式 XSS 弱點：Build Step Plugin (CVE-2023-25762)

  - Email Extension Plugin 隨附電子郵件範本中的 XSS 弱點 (CVE-2023-25763)

  - Email Extension Plugin 自訂電子郵件範本中的儲存式 XSS 弱點 (CVE-2023-25764)

  - Email Extension Plugin 中的 Script Security 沙箱繞過弱點 (CVE-2023-25765)

  - Azure Credentials Plugin 中缺少權限檢查，因而允許列舉憑證 ID (CVE-2023-25766)

  - Azure Credentials Plugin 中存在 CSRF 弱點並且缺少權限檢查 (CVE-2023-25767、CVE-2023-25768)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.346.40.0.9 的 2.346.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Synopsys Coverity 插件中的 CSRF 漏洞和缺少权限检查允许捕获凭据（CVE-2023-23847、CVE-2023-23848）

  - Synopsys Coverity 插件中缺少权限检查允许枚举凭据 ID (CVE-2023-23850)

  - JUnit 插件中的存储型 XSS 漏洞 (CVE-2023-25761)

  - Pipeline 中的存储型 XSS 漏洞：构建步骤插件 (CVE-2023-25762)

  - Email Extension Plugin 捆绑的电子邮件模板中的 XSS 漏洞 (CVE-2023-25763)

  - Email Extension Plugin 自定义电子邮件模板中的存储型 XSS 漏洞 (CVE-2023-25764)

  - Email Extension Plugin 中的脚本安全沙盒绕过漏洞 (CVE-2023-25765)

  - Azure Credentials 插件中缺少权限检查，这允许枚举凭据 ID (CVE-2023-25766)

  - Azure Credentials 插件中存在 CSRF 漏洞和缺少权限检查（CVE-2023-25767、CVE-2023-25768）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
171501	Jenkins Enterprise and Operations Center 2.346.x < 2.346.40.0.9 Multiple Vulnerabilities (CloudBees Security Advisory 2023-02-15)	Nessus	CGI abuses	2023/2/15	2024/6/4	critical
171501	Jenkins Enterprise および Operations Center 2.346.x < 2.346.40.0.9 の複数の脆弱性 (CloudBees セキュリティアドバイザリ 2023 年 2 月 15 日)	Nessus	CGI abuses	2023/2/15	2024/6/4	critical
171501	Jenkins Enterprise and Operations Center 2.346.x < 2.346.40.0.9 多個弱點 (CloudBees 安全公告 2023-02-15)	Nessus	CGI abuses	2023/2/15	2024/6/4	critical
171501	Jenkins Enterprise 和 Operations Center 2.346.x < 2.346.40.0.9 多个漏洞（CloudBees 安全公告 2023-02-15）	Nessus	CGI abuses	2023/2/15	2024/6/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical