远程 Web 服务器上运行的 Jenkins Enterprise 或 Jenkins Operations Center 版本为低于 2.303.30.0.14 的 2.303.x 或低于 2.332.4.1 或 2.346.1.4 的 2.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Jenkins 管道：Input Step Plugin 448.v37cea_9a_10a_70 及更早版本会将控制器上管道“input”步骤的“file”参数上传存档文件，作为构建元数据的一部分，使用未经审查的参数名称作为构建相关目录内的相对路径，从而允许攻击者能够配置管道以使用攻击者指定的内容创建或替换 Jenkins 控制器文件系统上的任意文件。 (CVE-2022-34177)

  - Jenkins xUnit 插件 3.0.8 及更早版本实现了代理到控制器消息，如果该目录不存在，则创建用户指定的目录，并将其中的文件解析后用作测试结果，允许攻击者控制代理进程，以在 Jenkins 控制器上创建任意目录，或从攻击者指定的目录中的现有文件获取测试结果。 (CVE-2022-34181)

  - Jenkins EasyQA 插件 1.0 及更早版本中的跨站请求伪造 (CSRF) 漏洞允许攻击者连接到攻击者指定的 HTTP 服务器。 (CVE-2022-34203) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖于应用程序自我报告的版本号。

检测

Jenkins Enterprise and Operations Center 2.303.x < 2.303.30.0.14 或 2.332.4.1 或 2.346.1.4 多个漏洞（CloudBees 安全公告 2022-06-22）

critical Nessus 插件 ID 162722

版本 1.3