According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - Jenkins Checkmarx Plugin 2022.4.3 and earlier disables SSL/TLS validation for connections to the Checkmarx     server by default. (CVE-2023-35142)

  - Jenkins Maven Repository Server Plugin 1.10 and earlier does not escape the versions of build artifacts on     the Build Artifacts As Maven Repository page, resulting in a stored cross-site scripting (XSS)     vulnerability exploitable by attackers able to control maven project versions in `pom.xml`.
    (CVE-2023-35143)

  - Jenkins Maven Repository Server Plugin 1.10 and earlier does not escape project and build display names on     the Build Artifacts As Maven Repository page, resulting in a stored cross-site scripting (XSS)     vulnerability. (CVE-2023-35144)

  - Jenkins Sonargraph Integration Plugin 5.0.1 and earlier does not escape the file path and the project name     for the Log file field form validation, resulting in a stored cross-site scripting vulnerability     exploitable by attackers with Item/Configure permission. (CVE-2023-35145)

  - Jenkins Template Workflows Plugin 41.v32d86a_313b_4a and earlier does not escape names of jobs used as     buildings blocks for Template Workflow Job, resulting in a stored cross-site scripting (XSS) vulnerability     exploitable by attackers able to create jobs. (CVE-2023-35146)

  - Jenkins AWS CodeCommit Trigger Plugin 3.0.12 and earlier does not restrict the AWS SQS queue name path     parameter in an HTTP endpoint, allowing attackers with Item/Read permission to obtain the contents of     arbitrary files on the Jenkins controller file system. (CVE-2023-35147)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Digital.ai App Management Publisher Plugin     2.6 and earlier allows attackers to connect to an attacker-specified URL, capturing credentials stored in     Jenkins. (CVE-2023-35148)

  - A missing permission check in Jenkins Digital.ai App Management Publisher Plugin 2.6 and earlier allows     attackers with Overall/Read permission to connect to an attacker-specified URL, capturing credentials     stored in Jenkins. (CVE-2023-35149)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - 在 Jenkins Checkmarx 插件 2022.4.3 及更低版本中，默认对 Checkmarx 服务器连接禁用 SSL/TLS 验证。(CVE-2023-35142)

  - Jenkins Maven Repository Server 插件 1.10 及更低版本无法转义 Build Artifacts As Maven Repository 页面上的构建构件版本，导致出现存储型跨站脚本 (XSS) 漏洞，攻击者可以利用此漏洞来控制 `pom.xml` 中的 maven 项目。
    (CVE-2023-35143)

  - Jenkins Maven 存储库服务器插件 1.10 及更低版本无法转义 Build Artifacts As Maven Repository 页面上的项目和构建显示名称，导致出现存储型跨站脚本 (XSS) 漏洞。(CVE-2023-35144)

  - Jenkins Sonargraph Integration 插件 5.0.1 及更低版本无法转义日志文件字段表单验证的文件路径和项目名称，导致出现具有“项目/配置”权限的攻击者可利用的存储型跨站脚本漏洞。(CVE-2023-35145)

  - Jenkins 模板工作流插件 41.v32d86a_313b_4a 及更低版本无法转义用作模板工作流作业构建块的作业名称，导致出现能够创建作业的攻击者可利用的存储型跨站脚本 (XSS) 漏洞。(CVE-2023-35146)

  - Jenkins AWS CodeCommit 触发器插件 3.0.12 及更低版本未限制 HTTP 端点中的 AWS SQS 队列名称路径参数，具有“项目/读取权限”的攻击者可以利用此漏洞获取 Jenkins 控制器文件系统上的任意文件的内容。(CVE-2023-35147)

  - Jenkins Digital.ai 应用管理发布程序插件 2.6 及更低版本中存在跨站请求伪造 (CSRF) 漏洞，攻击者可利用此漏洞，连接到攻击者指定的 URL，从而捕获 Jenkins 中存储的凭据。(CVE-2023-35148)

  - Jenkins Digital.ai 应用管理发布程序插件 2.6 及更低版本中缺少权限检查，具有“整体/读取”权限的攻击者可利用此漏洞，连接到攻击者指定的 URL，从而捕获 Jenkins 中存储的凭据。(CVE-2023-35149)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins Checkmarx Plugin 2022.4.3 以前では、Checkmarx サーバーへの接続の SSL/TLS 検証がデフォルトで無効になっています。(CVE-2023-35142)

  - Jenkins Maven リポジトリサーバープラグイン 1.10 以前では、「Build Artifacts As Maven Repository」ページのビルドアーティファクトのバージョンをエスケープしていません。その結果、攻撃者が「pom.xml」内で Maven プロジェクトのバージョンを制御できる場合、格納型クロスサイトスクリプティング (XSS) の脆弱性が発生します。
    (CVE-2023-35143)

  - Jenkins Maven リポジトリサーバープラグイン 1.10 以前では、「Build Artifacts As Maven Repository」ページのプロジェクト名やビルドの表示名をエスケープしていません。その結果、格納型クロスサイトスクリプティング (XSS) の脆弱性が発生します。(CVE-2023-35144)

  - Jenkins Sonargraph Integration プラグイン 5.0.1 およびそれ以前では、ログファイルのフィールドのフォーム検証において、ファイルパスとプロジェクト名がエスケープ処理されないため、格納型クロスサイトスクリプティングの脆弱性が発生し、Item/Configure のアクセス許可を持つ攻撃者によって悪用される可能性があります。(CVE-2023-35145)

  - Jenkins Template ワークフロープラグイン 41.v32d86a_313b_4a およびそれ以前では、テンプレートワークフロージョブのビルディングブロックとして使用されるジョブ名をエスケープしません。このため、ジョブを作成できる攻撃者が保存型クロスサイトスクリプティング (XSS) の脆弱性を悪用する可能性があります。(CVE-2023-35146)

  - Jenkins AWS CodeCommit Trigger Plugin 3.0.12 およびそれ以前では、HTTP エンドポイントの AWS SQS キュー名のパスパラメーターを制限しません。これにより、Item/Read のアクセス許可のある攻撃者が、Jenkins コントローラーファイルシステム上の任意のファイルのコンテンツを取得できる可能性があります。(CVE-2023-35147)

  - Jenkins Digital.ai App Management Publisher プラグイン 2.6 およびそれ以前に存在するクロスサイトリクエスト偽造 (CSRF) の脆弱性のため、Overall/Read のアクセス許可を持つ攻撃者は、攻撃者が指定した URL に接続し、Jenkins に保存されている認証情報を取得する可能性があります。(CVE-2023-35148)

  - Jenkins Digital.ai App Management Publisher プラグイン 2.6 およびそれ以前で、アクセス許可チェックが欠落しているため、Overall/Read のアクセス許可を持つ攻撃者が攻撃者指定の URL に接続し、Jenkins に保存されている認証情報を取得する可能性があります。(CVE-2023-35149)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 外掛程式版本受到多個弱點影響：

  - Jenkins Checkmarx Plugin 2022.4.3 及更舊版本會依預設停用連線至 Checkmarx 伺服器時的 SSL/TLS 驗證。(CVE-2023-35142)

  - Jenkins Maven Repository Server Plugin 1.10 及更舊版本不會逸出 Build Artifacts As Maven Repository 頁面上組建成品的版本，從而導致 pom.xml 中產生儲存型跨網站指令碼 (XSS) 弱點，攻擊者可利用此弱點控制 maven 專案的版本。
    (CVE-2023-35143)

  - Jenkins Maven Repository Server Plugin 1.10 及更舊版本不會逸出 Build Artifacts As Maven Repository 頁面上專案與組建的顯示名稱，從而產生儲存型跨網站指令碼 (XSS) 弱點。(CVE-2023-35144)

  - Jenkins Sonargraph Integration Plugin 5.0.1 及更舊版本不會逸出用於記錄檔欄位表單驗證的檔案路徑與專案名稱，從而導致具有「項目/設定」權限的攻擊者可利用的儲存型跨網站指令碼 (XSS) 弱點。(CVE-2023-35145)

  - Jenkins Template Workflows Plugin 41.v32d86a_313b_4a 和更舊版本不會逸出用作範本工作流程工作構建區塊的作業名稱，從而會產生儲存型跨網站指令碼 (XSS) 弱點，攻擊者可利用此弱點建立作業。(CVE-2023-35146)

  - Jenkins AWS CodeCommit Trigger Plugin 3.0.12 及更舊版本未限制 HTTP 端點中的 AWS SQS 佇列名稱路徑參數，具有「項目/讀取」權限的攻擊者可藉此取得 Jenkins 控制器檔案系統上任意檔案的內容。(CVE-2023-35147) 

  - Jenkins Digital.ai App Management Publisher 2.6 及更舊版本存在跨網站要求偽造 (CSRF) 弱點，攻擊者可以藉此連線至攻擊者指定的 URL，進而擷取儲存在 Jenkins 中的憑證。(CVE-2023-35148)

  - Jenkins Digital.ai App Management Publisher Plugin 2.6 及更舊版本中缺少權限檢查，具有「整體/讀取」權限的攻擊者可藉此連線至攻擊者指定的 URL，進而擷取儲存在 Jenkins 中的憑證。(CVE-2023-35149)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
177394	Jenkins plugins Multiple Vulnerabilities (2023-06-14)	Nessus	CGI abuses	2023/6/16	2024/10/3	high
177394	Jenkins 插件多个漏洞（2023 年 6 月 14 日）	Nessus	CGI abuses	2023/6/16	2024/10/3	high
177394	Jenkins プラグインの複数の脆弱性 (2023 年 6 月 14 日)	Nessus	CGI abuses	2023/6/16	2024/10/3	high
177394	Jenkins plugins 多個弱點 (2023 年 6 月 14 日)	Nessus	CGI abuses	2023/6/16	2024/10/3	high

検出

プラグインの検索

high

high

high

high