According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - Jenkins GitLab Plugin 1.5.34 and earlier does not escape multiple fields inserted into the description of     webhook-triggered builds, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by     attackers with Item/Configure permission. (CVE-2022-34777)

  - Jenkins TestNG Results Plugin 554.va4a552116332 and earlier renders the unescaped test descriptions and     exception messages provided in test results if certain job-level options are set, resulting in a cross-     site scripting (XSS) vulnerability exploitable by attackers able to configure jobs or control test     results. (CVE-2022-34778)

  - A missing permission check in Jenkins XebiaLabs XL Release Plugin 22.0.0 and earlier allows attackers with     Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins. (CVE-2022-34779)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins XebiaLabs XL Release Plugin 22.0.0 and     earlier allows attackers to connect to an attacker-specified HTTP server using attacker-specified     credentials IDs obtained through another method, capturing credentials stored in Jenkins. (CVE-2022-34780)

  - Missing permission checks in Jenkins XebiaLabs XL Release Plugin 22.0.0 and earlier allow attackers with     Overall/Read permission to connect to an attacker-specified HTTP server using attacker-specified     credentials IDs obtained through another method, capturing credentials stored in Jenkins. (CVE-2022-34781)

  - An incorrect permission check in Jenkins requests-plugin Plugin 2.2.16 and earlier allows attackers with     Overall/Read permission to view the list of pending requests. (CVE-2022-34782)

  - Jenkins Plot Plugin 2.1.10 and earlier does not escape plot descriptions, resulting in a stored cross-site     scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission. (CVE-2022-34783)

  - Jenkins build-metrics Plugin 1.3 does not escape the build description on one of its views, resulting in a     stored cross-site scripting (XSS) vulnerability exploitable by attackers with Build/Update permission.
    (CVE-2022-34784)

  - Jenkins build-metrics Plugin 1.3 and earlier does not perform permission checks in multiple HTTP     endpoints, allowing attackers with Overall/Read permission to obtain information about jobs otherwise     inaccessible to them. (CVE-2022-34785)

  - Jenkins Rich Text Publisher Plugin 1.4 and earlier does not escape the HTML message set by its post-build     step, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to     configure jobs. (CVE-2022-34786)

  - Jenkins Project Inheritance Plugin 21.04.03 and earlier does not escape the reason a build is blocked in     tooltips, resulting in a cross-site scripting (XSS) vulnerability exploitable by attackers able to control     the reason a queue item is blocked. (CVE-2022-34787)

  - Jenkins Matrix Reloaded Plugin 1.1.3 and earlier does not escape the agent name in tooltips, resulting in     a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Agent/Configure     permission. (CVE-2022-34788)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Matrix Reloaded Plugin 1.1.3 and earlier     allows attackers to rebuild previous matrix builds. (CVE-2022-34789)

  - Jenkins eXtreme Feedback Panel Plugin 2.0.1 and earlier does not escape the job names used in tooltips,     resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with     Item/Configure permission. (CVE-2022-34790)

  - Jenkins Validating Email Parameter Plugin 1.10 and earlier does not escape the name and description of its     parameter type, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers     with Item/Configure permission. (CVE-2022-34791)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Recipe Plugin 1.2 and earlier allows     attackers to send an HTTP request to an attacker-specified URL and parse the response as XML.
    (CVE-2022-34792)

  - Jenkins Recipe Plugin 1.2 and earlier does not configure its XML parser to prevent XML external entity     (XXE) attacks. (CVE-2022-34793)

  - Missing permission checks in Jenkins Recipe Plugin 1.2 and earlier allow attackers with Overall/Read     permission to send an HTTP request to an attacker-specified URL and parse the response as XML.
    (CVE-2022-34794)

  - Jenkins Deployment Dashboard Plugin 1.0.10 and earlier does not escape environment names on its Deployment     Dashboard view, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers     with View/Configure permission. (CVE-2022-34795)

  - A missing permission check in Jenkins Deployment Dashboard Plugin 1.0.10 and earlier allows attackers with     Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins. (CVE-2022-34796)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Deployment Dashboard Plugin 1.0.10 and     earlier allows attackers to connect to an attacker-specified HTTP URL using attacker-specified     credentials. (CVE-2022-34797)

  - Jenkins Deployment Dashboard Plugin 1.0.10 and earlier does not perform a permission check in several HTTP     endpoints, allowing attackers with Overall/Read permission to connect to an attacker-specified HTTP URL     using attacker-specified credentials. (CVE-2022-34798)

  - Jenkins Deployment Dashboard Plugin 1.0.10 and earlier stores a password unencrypted in its global     configuration file on the Jenkins controller where it can be viewed by users with access to the Jenkins     controller file system. (CVE-2022-34799)

  - Jenkins Build Notifications Plugin 1.5.0 and earlier stores tokens unencrypted in its global configuration     files on the Jenkins controller where they can be viewed by users with access to the Jenkins controller     file system. (CVE-2022-34800)

  - Jenkins Build Notifications Plugin 1.5.0 and earlier transmits tokens in plain text as part of the global     Jenkins configuration form, potentially resulting in their exposure. (CVE-2022-34801)

  - Jenkins RocketChat Notifier Plugin 1.5.2 and earlier stores the login password and webhook token     unencrypted in its global configuration file on the Jenkins controller where they can be viewed by users     with access to the Jenkins controller file system. (CVE-2022-34802)

  - Jenkins OpsGenie Plugin 1.9 and earlier stores API keys unencrypted in its global configuration file and     in job config.xml files on the Jenkins controller where they can be viewed by users with Extended Read     permission (config.xml), or access to the Jenkins controller file system. (CVE-2022-34803)

  - Jenkins OpsGenie Plugin 1.9 and earlier transmits API keys in plain text as part of the global Jenkins     configuration form and job configuration forms, potentially resulting in their exposure. (CVE-2022-34804)

  - Jenkins Skype notifier Plugin 1.1.0 and earlier stores a password unencrypted in its global configuration     file on the Jenkins controller where it can be viewed by users with access to the Jenkins controller file     system. (CVE-2022-34805)

  - Jenkins Jigomerge Plugin 0.9 and earlier stores passwords unencrypted in job config.xml files on the     Jenkins controller where they can be viewed by users with Extended Read permission, or access to the     Jenkins controller file system. (CVE-2022-34806)

  - Jenkins Elasticsearch Query Plugin 1.2 and earlier stores a password unencrypted in its global     configuration file on the Jenkins controller where it can be viewed by users with access to the Jenkins     controller file system. (CVE-2022-34807)

  - Jenkins Cisco Spark Plugin 1.1.1 and earlier stores bearer tokens unencrypted in its global configuration     file on the Jenkins controller where they can be viewed by users with access to the Jenkins controller     file system. (CVE-2022-34808)

  - Jenkins RQM Plugin 2.8 and earlier stores a password unencrypted in its global configuration file on the     Jenkins controller where it can be viewed by users with access to the Jenkins controller file system.
    (CVE-2022-34809)

  - A missing check in Jenkins RQM Plugin 2.8 and earlier allows attackers with Overall/Read permission to     enumerate credentials IDs of credentials stored in Jenkins. (CVE-2022-34810)

  - A missing permission check in Jenkins XPath Configuration Viewer Plugin 1.1.1 and earlier allows attackers     with Overall/Read permission to access the XPath Configuration Viewer page. (CVE-2022-34811)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins XPath Configuration Viewer Plugin 1.1.1 and     earlier allows attackers to create and delete XPath expressions. (CVE-2022-34812)

  - A missing permission check in Jenkins XPath Configuration Viewer Plugin 1.1.1 and earlier allows attackers     with Overall/Read permission to create and delete XPath expressions. (CVE-2022-34813)

  - Jenkins Request Rename Or Delete Plugin 1.1.0 and earlier does not correctly perform a permission check in     an HTTP endpoint, allowing attackers with Overall/Read permission to view an administrative configuration     page listing pending requests. (CVE-2022-34814)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Request Rename Or Delete Plugin 1.1.0 and     earlier allows attackers to accept pending requests, thereby renaming or deleting jobs. (CVE-2022-34815)

  - Jenkins HPE Network Virtualization Plugin 1.0 stores passwords unencrypted in its global configuration     file on the Jenkins controller where they can be viewed by users with access to the Jenkins controller     file system. (CVE-2022-34816)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Failed Job Deactivator Plugin 1.2.1 and     earlier allows attackers to disable jobs. (CVE-2022-34817)

  - Jenkins Failed Job Deactivator Plugin 1.2.1 and earlier does not perform permission checks in several     views and HTTP endpoints, allowing attackers with Overall/Read permission to disable jobs.
    (CVE-2022-34818)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins GitLab プラグイン 1.5.34 とそれ以前では、webhook によりトリガーされたビルドの説明に挿入された複数の説明がエスケープされないため、Item/Configure アクセス許可を持つ攻撃者が悪用する可能性のある蓄積型クロスサイトスクリプティング (XSS) の脆弱性が存在します。(CVE-2022-34777)

  - Jenkins TestNG Results プラグイン 554.va4a552116332 およびそれ以前のバージョンは、特定のジョブレベルのオプションが設定されている場合、テスト結果に提供されたエスケープされていないテストの説明と例外メッセージがレンダリングされます。これにより、ジョブを設定したりテスト結果を制御できる攻撃者によって悪用可能なクロスサイトスクリプティング (XSS) の脆弱性が生じます。(CVE-2022-34778)

  - Jenkins XebiaLabs XL Release プラグイン 22.0.0 以前では、Overall/Read アクセス許可のある攻撃者が Jenkins に蓄積された認証情報の認証情報 ID を列挙することが可能です。(CVE-2022-34779)

  - Jenkins XebiaLabs XL Release プラグイン 22.0.0 以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者は、別の方法で取得した攻撃者指定の認証情報 ID を使用して攻撃者指定の HTTP サーバーに接続し、Jenkins に保存されている認証情報を取得することができます。(CVE-2022-34780)

  - Jenkins XebiaLabs XL Release プラグイン 22.0.0 以前では権限チェックが欠落しているため、Overall/Read アクセス許可を持つ攻撃者が、他の方法によって取得した攻撃者指定の認証情報 ID を使用して攻撃者指定の HTTP サーバーに接続し、Jenkins に保存されている認証情報を取得する可能性があります。(CVE-2022-34781)

  - Jenkins リクエストプラグインプラグイン 2.2.16 以前の不適切な権限チェックにより、Overall/Read アクセス許可を持つ攻撃者が、保留中のリクエストのリストを表示する可能性があります。(CVE-2022-34782)

  - Jenkins Plot プラグイン 2.1.10 およびそれ以前は、プロットの説明をエスケープしません。そのため、蓄積型クロスサイトスクリプティング (XSS) の脆弱性があり、Item/Configure アクセス許可を持つ攻撃者がこれを悪用する可能性があります。(CVE-2022-34783)

  - Jenkins build-metrics プラグイン 1.3 は、ビルドの説明をそのうち 1 つのビューでエスケープしません。そのため、蓄積型クロスサイトスクリプティング (XSS) の脆弱性があり、Build/Update アクセス許可を持つ攻撃者がこれを悪用する可能性があります。
    (CVE-2022-34784)

  - Jenkins build-metrics プラグイン 1.3 とそれ以前は、複数の HTTP エンドポイントでアクセス許可チェックを実行しないため、Overall/Read アクセス許可を持つ攻撃者が、通常はアクセスできないジョブに関する情報を取得する可能性があります。(CVE-2022-34785)

  - Jenkins Rich Text Publisher プラグイン 1.4 とそれ以前は、ポストビルドステップで設定された HTML メッセージをエスケープしないため、蓄積型クロスサイトスクリプティング (XSS) の脆弱性が発生し、攻撃者がジョブを設定できる可能性があります。(CVE-2022-34786)

  - Jenkins Project Inheritance プラグイン 21.04.03 とそれ以前は、ビルドがツールチップでブロックされている理由をエスケープしないため、キューアイテムがブロックされる理由を制御できる攻撃者によって悪用可能なクロスサイトスクリプティング (XSS) 脆弱性が存在します。(CVE-2022-34787)

  - Jenkins Matrix Reloaded プラグイン 1.1.3 およびそれ以前は、エージェント名をツールチップ内でエスケープしません。そのため、Agent/Configure アクセス許可を持つ攻撃者によって悪用可能な蓄積型クロスサイトスクリプティング (XSS) 脆弱性が存在します。(CVE-2022-34788)

  - Jenkins Matrix Reloaded プラグイン 1.1.3 とそれ以前には、クロスサイトリクエスト偽造 (CSRF) の脆弱性が存在し、攻撃者が以前のマトリックスビルドを再構築する可能性があります。(CVE-2022-34789)

  - Jenkins eXtreme Feedback Panel プラグイン 2.0.1 およびそれ以前は、ツールチップで使用されるジョブ名をエスケープしません。そのため、Item/Configure アクセス許可を持つ攻撃者によって悪用可能な蓄積型クロスサイトスクリプティング (XSS) の脆弱性が存在します。(CVE-2022-34790)

  - Jenkins Validating Email Parameter プラグイン 1.10 およびそれ以前では、そのパラメータータイプの名前と説明がエスケープされないため、Item/Configure アクセス許可を持つ攻撃者が悪用する可能性のある蓄積型クロスサイトスクリプティング (XSS) の脆弱性があります。(CVE-2022-34791)

  - Jenkins Recipe プラグイン 1.2 およびそれ以前では、クロスサイトリクエスト偽造 (CSRF) の脆弱性が存在し、攻撃者が攻撃者指定の URL に HTTP リクエストを送信し、その応答を XML として解析できる可能性があります。
    (CVE-2022-34792)

  - Jenkins Recipe プラグイン 1.2 およびそれ以前は、XML 外部エンティティ (XXE) 攻撃を防ぐための XML パーサーを設定していません。(CVE-2022-34793)

  - Jenkins Recipe プラグイン 1.2 およびそれ以前にアクセス許可チェックがないため、Overall/Read アクセス許可を持つ攻撃者が、攻撃者指定の URL に HTTP リクエストを送信し、その応答を XML として解析する可能性があります。
    (CVE-2022-34794)

  - Jenkins Deployment Dashboard プラグイン 1.0.10 およびそれ以前では、Deployment Dashboard ビュー上の環境名を適切にエスケープしていないため、View/Configure アクセス許可を持つ攻撃者が悪用することが可能な、蓄積型クロスサイトスクリプティング (XSS) の脆弱性が存在します。(CVE-2022-34795)

  - Jenkins Deployment Dashboard プラグイン 1.0.10 およびそれ以前では、Overall/Read アクセス許可のある攻撃者が Jenkins に蓄積された認証情報の認証情報 ID を列挙することが可能です。(CVE-2022-34796)

  - Jenkins Deployment Dashboard プラグイン 1.0.10 およびそれ以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、攻撃者が攻撃者指定の認証情報を使用して、攻撃者指定の HTTP URL に接続することが可能です。(CVE-2022-34797)

  - Jenkins Deployment Dashboard プラグイン 1.0.10 およびそれ以前では、複数の HTTP エンドポイントで権限チェックを実行しないため、Overall/Read アクセス許可を持つ攻撃者が、攻撃者指定の資格情報を使用して、攻撃者指定の HTTP URL に接続することが可能な脆弱性が存在します。(CVE-2022-34798)

  - Jenkins Deployment Dashboard プラグイン 1.0.10 およびそれ以前では、Jenkins コントローラーでグローバル設定ファイルに蓄積されたパスワードが暗号化されていません。そのため Jenkins コントローラーファイルシステムへのアクセス権があるユーザーがそれを閲覧することが可能です。(CVE-2022-34799)

  - Jenkins Build Notifications プラグイン 1.5.0 およびそれ以前では、トークンが暗号化されていない状態で Jenkins コントローラーのグローバル設定ファイルに保存され、Jenkins コントローラーファイルシステムへのアクセス権を持つユーザーを表示できます。(CVE-2022-34800)

  - Jenkins Build Notifications プラグイン 1.5.0 およびそれ以前では、グローバルな Jenkins 設定フォームの一部としてトークンをプレーンテキストで送信しているため、結果として漏洩する可能性があります。(CVE-2022-34801)

  - Jenkins RocketChat Notifier プラグイン 1.5.2 およびそれ以前では、ログインパスワードおよび webhook トークンが暗号化されていない状態で Jenkins コントローラーのグローバル設定ファイルに保存され、Jenkins コントローラーファイルシステムへのアクセス権を持つユーザーがそれを表示できます。(CVE-2022-34802)

  - Jenkins OpsGenie プラグイン 1.9 およびそれ以前では、API キーは暗号化されていない状態でグローバル設定ファイルと Jenkins コントローラー上のジョブ config.xml ファイルに保存されるため、Jenkins コントローラーファイルシステムへの Extended Read アクセス許可 (config.xml) またはアクセス権を持っているユーザーが表示できる可能性があります。(CVE-2022-34803)

  - Jenkins OpsGenie プラグイン 1.9 およびそれ以前では、グローバルな Jenkins 設定フォームおよびジョブ設定フォームの一部として API キーをプレーンテキストで送信しているため、結果として漏洩する可能性があります。(CVE-2022-34804)

  - Jenkins Skype notifier プラグイン 1.1.0 およびそれ以前では、Jenkins コントローラーでグローバル設定ファイルに蓄積されたパスワードが暗号化されていません。そのため Jenkins コントローラーファイルシステムへのアクセス権があるユーザーがそれを閲覧することが可能です。(CVE-2022-34805)

  - Jenkins Jigomerge プラグイン 0.9 およびそれ以前では、パスワードは暗号化されていない状態で Jenkins コントローラーのジョブの config.xml ファイルに保存されているため、Jenkins コントローラーファイルシステムへの Extended Read アクセス許可またはアクセス権を持つユーザーが表示できます。(CVE-2022-34806)

  - Jenkins Elasticsearch Query プラグイン 1.2 およびそれ以前では、Jenkins コントローラーでグローバル設定ファイルに蓄積されたパスワードが暗号化されていません。そのため Jenkins コントローラーファイルシステムへのアクセス権があるユーザーがそれを閲覧することが可能です。(CVE-2022-34807)

  - Jenkins Cisco Spark プラグイン 1.1.1 およびそれ以前では、ベアラートークンが暗号化されていない状態で Jenkins コントローラーのグローバル設定ファイルに保存され、Jenkins コントローラーファイルシステムへのアクセス権を持つユーザーを表示できます。(CVE-2022-34808)

  - Jenkins RQM プラグイン 2.8 およびそれ以前では、Jenkins コントローラーでグローバル設定ファイルに蓄積されたパスワードが暗号化されていません。そのため Jenkins コントローラーファイルシステムへのアクセス権があるユーザーがそれを閲覧することが可能です。
    (CVE-2022-34809)

  - Jenkins RQM プラグイン 2.8 およびそれ以前では、チェックの欠落により、Overall/Read アクセス許可のある攻撃者が Jenkins に蓄積された認証情報の認証情報 ID を列挙することが可能です。(CVE-2022-34810)

  - Jenkins XPath Configuration Viewer プラグイン 1.1.1 およびそれ以前にアクセス許可チェックがないため、Overall/Read 権限を持つ攻撃者が、XPath Configuration Viewer ページにアクセスする可能性があります。(CVE-2022-34811)

  - Jenkins XPath Configuration Viewer プラグイン 1.1.1 およびそれ以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、攻撃者が XPath 式を作成および削除できる可能性があります。(CVE-2022-34812)

  - Jenkins XPath Configuration Viewer プラグイン 1.1.1 およびそれ以前にアクセス許可チェックがないため、Overall/Read アクセス許可を持つ攻撃者が、XPath 式を作成および削除できる可能性があります。(CVE-2022-34813)

  - Jenkins Request Rename Or Delete プラグイン 1.1.0 およびそれ以前は、HTTP エンドポイントでアクセス許可チェックを正しく実行していないため、Overall/Read アクセス許可を持つ攻撃者が、保留中のリクエストが一覧表示されている管理設定ページを表示できる可能性があります。(CVE-2022-34814)

  - Jenkins Request Rename Or Delete プラグイン 1.1.0 およびそれ以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、攻撃者が保留中のリクエストを受け入れ、ジョブの名前の変更または削除を行う可能性があります。(CVE-2022-34815)

  - Jenkins HPE Network Virtualization プラグイン 1.0 およびそれ以前では、パスワードが暗号化されていない状態で Jenkins コントローラーのグローバル設定ファイルに保存され、Jenkins コントローラーファイルシステムへのアクセス権を持つユーザーが表示できます。(CVE-2022-34816)

  - Jenkins Failed Job Deactivator プラグイン 1.2.1 およびそれ以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、攻撃者がジョブを無効にする可能性があります。(CVE-2022-34817)

  - Jenkins Failed Job Deactivator プラグイン 1.2.1 およびそれ以前では、いくつかのビューおよび HTTP エンドポイントで権限チェックを実行しないため、Overall/Read アクセス許可を持つ攻撃者がジョブを無効にできる可能性があります。
    (CVE-2022-34818)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 外掛程式版本受到多個弱點影響：

  - enkins GitLab Plugin 1.5.34 及更早版本逸出由 Webhook 觸發的建置描述中插入的多個欄位，進而導致具有「Item/Configure」權限的攻擊者可利用的儲存式跨網站指令碼 (XSS) 弱點。(CVE-2022-34777)

  - 如果設定了特定工作層級選項，Jenkins TestNG Results Plugin 554.va4a552116332 及更早版本會轉譯測試結果中提供的未逸出測試描述和例外情況訊息，進而導致出現跨網站指令碼 (XSS) 弱點，攻擊者可利用該弱點設定工作或控制測試結果。(CVE-2022-34778)

  - Jenkins XebiaLabs XL Release Plugin 22.0.0 及更早版本中存在缺少權限檢查弱點，具有「Overall/Read」權限的攻擊者可藉此列舉 Jenkins 中所儲存憑證的憑證 ID。(CVE-2022-34779)

  - Jenkins XebiaLabs XL Release Plugin 22.0.0 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此使用其透過其他方法取得的攻擊者指定的憑證 ID 連線至攻擊者指定的 HTTP 伺服器，進而擷取 Jenkins 中儲存的憑證。(CVE-2022-34780)

  - Jenkins XebiaLabs XL Release Plugin 22.0.0 及更早版本缺少權限檢查，具有「Overall/Read」權限的攻擊者可藉此使用其透過其他方法取得的攻擊者指定的憑證 ID 連線至攻擊者指定的 HTTP 伺服器，進而擷取 Jenkins 中儲存的憑證。(CVE-2022-34781)

  - Jenkins requests-plugin Plugin 2.2.16 及更早版本中存在權限檢查錯誤弱點，具有 Overall/Read 權限的攻擊者可藉此檢視擱置要求的清單。(CVE-2022-34782)

  - Jenkins Plot Plugin 2.1.10 及更早版本不會逸出繪圖描述，因而會導致具有「Job/Configure」權限的攻擊者可利用的儲存型跨網站指令碼 (XSS) 弱點。(CVE-2022-34783)

  - Jenkins build-metrics Plugin 1.3 及更早版本不會其中一個檢視圖上的建置描述，因而會導致具有「Build/Update」權限的攻擊者可利用的儲存型跨網站指令碼 (XSS) 弱點。
    (CVE-2022-34784)

  - Jenkins build-metrics Plugin 1.3 及更早版本未在多個 HTTP 端點中執行權限檢查，具有「Overall/Read」權限的攻擊者可藉此取得他們原本無法存取的工作資訊。(CVE-2022-34785)

  - Jenkins Rich Text Publisher Plugin 1.4 及更早版本未逸出其建置後步驟所設定的 HTML 訊息，因而導致能夠設定工作的攻擊者可利用的儲存型跨網站指令碼 (XSS) 弱點。(CVE-2022-34786)

  - Jenkins Project Inheritance Plugin 21.04.03 及更早版本未逸出工具提示中封鎖版本的原因，因而導致可控制佇列項目遭封鎖原因的攻擊者可利用的跨網站指令碼 (XSS) 弱點。(CVE-2022-34787)

  - Jenkins Matrix Reloaded Plugin 1.1.3 及更早版本不會逸出工具提示中的代理程式名稱，因而會導致具有「Agent/Configure」權限的攻擊者可利用的儲存型跨網站指令碼 (XSS) 弱點。(CVE-2022-34788)

  - Jenkins Matrix Reloaded Plugin 1.1.3 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可利用此弱點重新建構之前的矩陣建置。(CVE-2022-34789)

  - Jenkins eXtreme Feedback Panel Plugin 2.0.1 及更早版本不會逸出工具提示中使用的代理程式名稱，因而會導致具有「Item/Configure」權限的攻擊者可利用的儲存型跨網站指令碼 (XSS) 弱點。(CVE-2022-34790)

  - Jenkins Validating Email Parameter Plugin 1.10 及更早版本不會逸出其參數類型的名稱和描述，因而會導致具有「Item/Configure」權限的攻擊者可利用的儲存型跨網站指令碼 (XSS) 弱點。(CVE-2022-34791)

  - Jenkins Recipe Plugin 1.2 及更早版本存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此造成程式向攻擊者指定的 URL 傳送 HTTP 要求並將其回應剖析為 XML。
    (CVE-2022-34792)

  - Jenkins Recipe Plugin 1.2 及更早版本未設定其 XML 剖析器，以防止 XML 外部實體 (XXE) 攻擊。(CVE-2022-34793)

  - Jenkins Recipe Plugin 1.2 和更早版本中缺少權限檢查，具有「Overall/Read」權限的攻擊者可藉此向攻擊者指定的 URL 傳送 HTTP 要求，並將回應剖析為 XML。
    (CVE-2022-34794)

  - Jenkins Deployment Dashboard Plugin 1.0.10 及更早版本不會逸出部署儀表板檢視圖中的環境名稱，這會導致具有「View/Configure」權限的攻擊者可利用的儲存型跨網站指令碼 (XSS) 弱點。(CVE-2022-34795)

  - Jenkins Deployment Dashboard Plugin 1.0.10 及更早版本中缺少權限檢查，具有「Overall/Read」權限的攻擊者可藉此列舉 Jenkins 中所儲存憑證的憑證 ID。(CVE-2022-34796)

  - Jenkins Deployment Dashboard Plugin 1.0.10 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此使用其指定的憑證連線至其指定的 HTTP URL。(CVE-2022-34797)

  - 在 Jenkins Deployment Dashboard Plugin 1.0.10 及更早版本中，有數個 HTTP 端點未執行權限檢查，具有「Overall/Read」權限的攻擊者可藉此使用其指定的憑證連線至其指定的 HTTP URL。(CVE-2022-34798)

  - Jenkins Deployment Dashboard Plugin 1.0.10 及更早版本會將未加密的密碼儲存在 Jenkins 控制器的全域組態檔中，而具有 Jenkins 控制器檔案系統存取權的使用者可以檢視這些密碼。(CVE-2022-34799)

  - Jenkins Build Notifications Plugin 1.5.0 及更早版本會將未加密的權杖儲存在 Jenkins 控制器上的全域組態檔中，而具有 Jenkins 控制器檔案系統存取權的使用者可以檢視這些權杖。(CVE-2022-34800)

  - Jenkins Build Notifications Plugin 1.5.0 及更早版本會以純文字傳輸權杖，作為全域 Jenkins 組態表單的一部分，這可能會導致權杖洩漏。(CVE-2022-34801)

  - Jenkins RocketChat Notifier Plugin 1.5.2 及更早版本會將未加密的登入密碼和 Webhook 權杖儲存在 Jenkins 控制器的全域組態檔中，而具有 Jenkins 控制器檔案系統存取權的使用者可以檢視這些密碼和權杖。(CVE-2022-34802)

  - Jenkins OpsGenie Plugin 1.9 及更早版本會將未加密的 API 金鑰儲存在 Jenkins 控制器的工作 config.xml 檔案中，而具有「Extended Read」權限 (config.xml) 或具有 Jenkins 控制器檔案系統存取權的使用者可以檢視這些 API 金鑰。(CVE-2022-34803)

  - Jenkins OpsGenie Plugin 1.9 及更早版本會以純文字傳輸 API 金鑰，作為全域 Jenkins 組態表單和工作組態表單的一部分，這可能會導致 API 金鑰洩漏。(CVE-2022-34804)

  - Jenkins Skype notifier Plugin 1.1.0 及更早版本會將未加密的密碼儲存在 Jenkins 控制器的全域組態檔中，而具有 Jenkins 控制器檔案系統存取權的使用者可以檢視這些密碼。(CVE-2022-34805)

  - Jenkins Jigomerge Plugin 0.9 及更早版本會將未加密的密碼儲存在 Jenkins 控制器的工作 config.xml 檔案中，而具有「Extended Read」權限或具有 Jenkins 控制器檔案系統存取權的使用者可以檢視這些密碼。(CVE-2022-34806)

  - Jenkins Elasticsearch Query Plugin 1.2 及更早版本會將未加密的密碼儲存在 Jenkins 控制器的全域組態檔中，而具有 Jenkins 控制器檔案系統存取權的使用者可以檢視這些密碼。(CVE-2022-34807)

  - Jenkins Cisco Spark Plugin 1.1.1 及更早版本會將未加密的持有人權杖儲存在 Jenkins 控制器的全域組態檔中，而具有 Jenkins 控制器檔案系統存取權的使用者可以檢視這些權杖。(CVE-2022-34808)

  - Jenkins RQM Plugin 2.8 及更早版本會將未加密的密碼儲存在 Jenkins 控制器的全域組態檔中，而具有 Jenkins 控制器檔案系統存取權的使用者可以檢視這些密碼。
    (CVE-2022-34809)

  - Jenkins RQM Plugin 2.8 及更早版本中缺少權限檢查，具有「Overall/Read」權限的攻擊者可藉此列舉 Jenkins 中所儲存憑證的憑證 ID。(CVE-2022-34810)

  - Jenkins XPath Configuration Viewer Plugin 1.1.1 及更早版本中缺少權限檢查，具有「Overall/Read」權限的攻擊者可藉此存取 XPath Configuration Viewer 頁面。(CVE-2022-34811)

  - Jenkins XPath Configuration Viewer Plugin 1.1.1 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此建立和刪除 XPath 表達式。(CVE-2022-34812)

  - Jenkins XPath Configuration Viewer Plugin 1.1.1 及更早版本中缺少權限檢查，具有「Overall/Read」權限的攻擊者可藉此建立和刪除 XPath 表達式。(CVE-2022-34813)

  - Jenkins Request Rename Or Delete Plugin 1.1.0 及更早版本未正確執行 HTTP 端點中的權限檢查，具有「Overall/Read」權限的攻擊者可藉此檢視列出擱置要求的系統管理組態頁面。(CVE-2022-34814)

  - Jenkins Request Rename Or Delete Plugin 1.1.0 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此接受擱置的要求，進而重新命名或刪除工作。(CVE-2022-34815)

  - Jenkins HPE Network Virtualization Plugin 1.0 及更早版本會將未加密的密碼儲存在 Jenkins 控制器的全域組態檔中，而具有 Jenkins 控制器檔案系統存取權的使用者可以檢視這些密碼。(CVE-2022-34816)

  - Jenkins Failed Job Deactivator Plugin 1.2.1 及更早版本中存在跨網站要求偽造 (CSRF) 弱點，攻擊者可藉此停用工作。(CVE-2022-34817)

  - Jenkins Failed Job Deactivator Plugin 1.2.1 及更早版本未在數個檢視和 HTTP 端點中執行權限檢查，具有「Overall/Read」權限的攻擊者可藉此停用工作。
    (CVE-2022-34818)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - Jenkins GitLab 插件 1.5.34 及更早版本不会转义插入到 webhook 触发的构建的描述中的多个字段，从而导致具有“Item/Configure”权限的攻击者可利用的存储型跨站脚本 (XSS) 漏洞。(CVE-2022-34777)

  - 如果设置了某些作业级别选项，Jenkins TestNG Results 插件 554.va4a552116332 和更早版本会呈现测试结果中提供的非转义测试描述和异常消息，从而导致跨站脚本 (XSS) 漏洞可遭攻击者利用以配置作业或控制品检验结果。(CVE-2022-34778)

  - Jenkins XebiaLabs XL Release 插件 22.0.0 及更早版本中存在缺少权限检查漏洞，因此具有“Overall/Read”权限的攻击者可枚举 Jenkins 中所存储凭据的凭据 ID。(CVE-2022-34779)

  - Jenkins XebiaLabs XL Release 插件 22.0.0 及更早版本中存在跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 HTTP 服务器，从而捕获存储在 Jenkins 中的凭据。(CVE-2022-34780)

  - Jenkins XebiaLabs XL Release 插件 22.0.0 及更早版本中存在缺少权限检查漏洞，该漏洞允许具有“全局/读取”权限的攻击者使用其通过其他方法获取的攻击者指定凭据 ID 连接到其指定的 HTTP 服务器，从而捕获 Jenkins 中存储的凭据。(CVE-2022-34781)

  - Jenkins requests-plugin 插件 2.2.16 和更早版本中的不正确权限检查允许允许具有“整体/读取”权限的攻击者查看待定请求列表。(CVE-2022-34782)

  - Jenkins Plot 插件 2.1.10 及更早版本未对 plot 描述转义，导致存在存储型跨站脚本 (XSS) 漏洞，具有“项目/配置”权限的攻击者可利用此漏洞。(CVE-2022-34783)

  - Jenkins build-metrics 插件 1.3 版未转义其视图之一的构建描述，导致存在存储型跨站脚本 (XSS) 漏洞，具有“构建/更新”权限的攻击者可利用此漏洞。
    (CVE-2022-34784)

  - Jenkins build-metrics 插件 1.3 及更早版本不在多个 HTTP 端点中执行权限检查，从而允许具有“整体/读取”权限的攻击者获取与其无法访问的其他方式有关的作业信息。(CVE-2022-34785)

  - Jenkins Rich Text Publisher 插件 1.4 和更早版本不会转义由其后构建步骤设置的 HTML 消息，导致存在存储型跨站脚本 (XSS) 漏洞，可配置作业的攻击者可利用此漏洞。(CVE-2022-34786)

  - Jenkins Project Inheritance 插件 21.04.03 和更早版本不会转义工具提示中阻止构建的原因，导致存在跨站脚本 (XSS) 漏洞，能够控制队列项目遭阻止的原因的攻击者可利用此漏洞。(CVE-2022-34787)

  - Jenkins Matrix Reloaded 插件 1.1.3 及更早版本不会转义工具提示中的代理名称，导致存在存储型跨站脚本 (XSS) 漏洞，具有“代理/配置”权限的攻击者可利用此漏洞。(CVE-2022-34788)

  - Jenkins Matrix Reloaded 插件 1.1.3 及更早版本中存在一个跨站脚本伪造 (CSRF) 漏洞，允许攻击者重建以前的矩阵构建。(CVE-2022-34789)

  - Jenkins eXtreme Feedback Panel 插件 2.0.1 及更早版本不会转义工具提示中所使用的作业名称，导致存在存储型跨站脚本 (XSS) 漏洞，具有“项目/配置”权限的攻击者可利用此漏洞。(CVE-2022-34790)

  - Jenkins Validating Email Parameter 插件 1.10 及更早版本不会转义参数类型的名称和描述，导致存在存储型跨站脚本 (XSS) 漏洞，具有“项目/配置”权限的攻击者可利用此漏洞。(CVE-2022-34791)

  - Jenkins Recipe 插件 1.2 及更早版本存在跨站请求伪造 (CSRF) 漏洞，允许攻击者向攻击者指定的 URL 发送 HTTP 请求并将响应解析为 XML。
    (CVE-2022-34792)

  - Jenkins Recipe 插件 1.2 及更早版本未配置其 XML 解析器以阻止 XML 外部实体 (XXE) 攻击。(CVE-2022-34793)

  - Jenkins Recipe 插件 1.2 和更早版本中存在缺少权限检查漏洞，允许具有“全局/读取”权限的攻击者将 HTTP 请求发送到攻击者指定的 URL，并将响应解析为 XML。
    (CVE-2022-34794)

  - Jenkins Deployment Dashboard 插件 1.0.10 及更早版本不会在“部署仪表盘”视图上转义环境名称，导致存在存储型跨站脚本 (XSS) 漏洞，具有“查看/配置”权限的攻击者可利用此漏洞。(CVE-2022-34795)

  - Jenkins Deployment Dashboard 插件 1.0.10 及更早版本中存在缺少权限检查漏洞，因此具有“全局/读取”权限的攻击者可枚举 Jenkins 中所存储凭据的凭据 ID。(CVE-2022-34796)

  - Jenkins Deployment Dashboard 插件 1.0.10 及更早版本中存在一个跨站请求伪造 (CSRF) 漏洞，该漏洞允许攻击者使用其指定的凭据连接到其指定的 HTTP URL。(CVE-2022-34797)

  - Jenkins Deployment Dashboard 插件 1.0.10 及更早版本中，有多个 HTTP 端点未执行权限检查，从而允许具有“全局/读取”权限的攻击者使用攻击者指定的凭据连接到攻击者指定的 HTTP URL。(CVE-2022-34798)

  - Jenkins Deployment Dashboard 插件 1.0.10 及更早版本会将其全局配置文件中未加密的密码存储在 Jenkins 控制器上，而拥有 Jenkins 控制器文件系统访问权限的用户可在此查看此密码。(CVE-2022-34799)

  - Jenkins Build Notifications 插件 1.5.0 及更早版本会将其全局配置文件中未加密的令牌存储在 Jenkins 控制器上，而拥有 Jenkins 控制器文件系统访问权限的用户可在此查看此密钥。(CVE-2022-34800)

  - Jenkins Build Notifications 插件 1.5.0 和更早版本会在全局 Jenkins 配置表单中以明文形式传输令牌，从而可能导致令牌被暴露。(CVE-2022-34801)

  - Jenkins RocketChat Notifier 插件 1.5.2 及更早版本会将其全局配置文件中未加密的登录密码和 webhook 令牌存储在 Jenkins 控制器上，而拥有 Jenkins 控制器文件系统访问权限的用户可在此查看此密钥。(CVE-2022-34802)

  - Jenkins OpsGenie 插件 1.9 及更早版本会将未加密的 API 密钥存储在 Jenkins 控制器上的全局配置文件和作业 config.xml 文件中，因此具有扩展读取权限或 Jenkins 控制器文件系统访问权限 (config.xml) 的用户可查看这些标记。(CVE-2022-34803)

  - Jenkins OpsGenie 插件 1.9 和更早版本会在全局 Jenkins 配置表单和作业配置表单中以明文形式传输 API 密钥，从而可能导致令牌被暴露。(CVE-2022-34804)

  - Jenkins Skype notifier 插件 1.1.0 及更早版本会将其全局配置文件中未加密的密码存储在 Jenkins 控制器上，而拥有 Jenkins 控制器文件系统访问权限的用户可在此查看此密码。(CVE-2022-34805)

  - Jenkins Jigomerge 插件 0.9 及更早版本会将未加密的密码存储在 Jenkins 控制器上的作业 config.xml 文件中，因此具有扩展读取权限或 Jenkins 控制器文件系统访问权限的用户可查看这些密码。(CVE-2022-34806)

  - Jenkins Elasticsearch Query 插件 1.2 及更早版本会将其全局配置文件中未加密的密码存储在 Jenkins 控制器上，而拥有 Jenkins 控制器文件系统访问权限的用户可在此查看此密码。(CVE-2022-34807)

  - Jenkins Cisco Spark 插件 1.1.1 及更早版本会将其全局配置文件中未加密的持有者令牌存储在 Jenkins 控制器上，而拥有 Jenkins 控制器文件系统访问权限的用户可在此查看此密钥。(CVE-2022-34808)

  - Jenkins RQM 插件 2.8 及更早版本会将其全局配置文件中未加密的密码存储在 Jenkins 控制器上，而拥有 Jenkins 控制器文件系统访问权限的用户可在此查看此密码。
    (CVE-2022-34809)

  - Jenkins RQM 插件 2.8 及更早版本中存在缺少检查漏洞，因此具有“全局/读取”权限的攻击者可枚举 Jenkins 中所存储凭据的凭据 ID。(CVE-2022-34810)

  - Jenkins XPath Configuration Viewer 插件 1.1.1 和更早版本中存在缺少权限检查漏洞，允许具有“全局/读取”权限的攻击者访问 XPath 配置查看器页面。(CVE-2022-34811)

  - Jenkins XPath Configuration Viewer 插件 1.1.1 及更早版本中存在跨站脚本伪造 (CSRF) 漏洞，允许攻击者创建及删除 XPath 表达式。(CVE-2022-34812)

  - Jenkins XPath Configuration Viewer 插件 1.1.1 和更早版本中存在缺少权限检查漏洞，允许具有“全局/读取”权限的攻击者创建及删除 XPath 表达式。(CVE-2022-34813)

  - Jenkins Request Rename Or Delete 插件 1.1.0 和更早版本未在 HTTP 端点中正确执行权限检查，从而允许具有“全局/读取”权限的攻击者查看列出待定请求的管理配置页面。(CVE-2022-34814)

  - Jenkins Request Rename Or Delete 插件 1.1.0 和更早版本中有一个跨站请求伪造 (CSRF) 漏洞，允许攻击者接受待定的请求，从而重命名或删除作业。(CVE-2022-34815)

  - Jenkins HPE Network Virtualization 插件 1.0 版会将未加密的密码存储在 Jenkins 控制器上的全局配置文件中，因此具有 Jenkins 控制器文件系统访问权限的用户可查看这些密码。(CVE-2022-34816)

  - Jenkins Failed Job Deactivator 插件 1.2.1 及更早版本中存在一个跨站脚本伪造 (CSRF) 漏洞，允许攻击者禁用作业。(CVE-2022-34817)

  - Jenkins Failed Job Deactivator 插件 1.2.1 和更早版本在多个视图和 HTTP 端点中不执行权限检查，允许具有“全局/读取”权限的攻击者禁用作业。
    (CVE-2022-34818)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
179363	Jenkins plugins Multiple Vulnerabilities (2022-06-30)	Nessus	CGI abuses	2023/8/4	2024/6/5	high
179363	Jenkins プラグインの複数の脆弱性 (2022 年 6 月 30 日)	Nessus	CGI abuses	2023/8/4	2024/6/5	high
179363	Jenkins 外掛程式多個弱點 (2022 年 6 月 30 日)	Nessus	CGI abuses	2023/8/4	2024/6/5	high
179363	Jenkins 插件多个漏洞（2022 年 6 月 30 日）	Nessus	CGI abuses	2023/8/4	2024/6/5	high

検出

プラグインの検索

high

high

high

high