リモート Web サーバーで実行されている Jenkins Enterprise または Jenkins Operations Center のバージョンは、2.222.43.0.2 より前の 2.222.x、2.249.30.0.2 より前の 2.249.x、および 2.263.2.3 より前の 2.x です。したがって、time-of-check-to-use-of-use（TOCTOU）の競合状態による任意のファイルの読み取りの脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、ワークスペースブラウザを介して、ワークスペース外のファイルにアクセスする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Jenkins Enterprise および Operations Center < 2.222.43.0.2/2.249.30.0.2/2.263.2.3 の任意のファイルの読み取り (CloudBees セキュリティアドバイザリ 2021 年 1 月 26 日)

medium Nessus プラグイン ID 155841

バージョン 1.4