リモートWebサーバーで実行されているJenkins EnterpriseまたはJenkins Operations Centerのバージョンは、2.249.31.0.5より前の2.249.x、2.289.1.2より前の2.xです。そのため、以下を含む複数の脆弱性による影響を受けます：

  - RBACが使用されていない場合でも、RBACロール定義が接続されたクライアントにプッシュされるため、CloudBees Jenkinsに欠陥が存在します。（BEE-177）

  - 更新センターを構成するフォーム送信エンドポイントに対してプラグインがPOSTリクエストを必要としないため、CloudBees Assuranceプラグインにクロスサイトリクエスト偽造の脆弱性が存在します。認証されていないリモートの攻撃者がHTTPエンドポイントを介してこれを悪用し、攻撃者がデフォルトの更新センターを構成する可能性があります。（BEE-2047）

  - BasicDefaultsProviderに、デフォルト構成に無効なロールを提供することによる欠陥が存在します。
    （BEE-3042）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Jenkins EnterpriseおよびOperations Center < 2.249.31.0.5/2.289.1.2の複数の脆弱性（CloudBeesセキュリティアドバイザリ2021年6月2日）

medium Nessus プラグイン ID 153976

バージョン 1.3