リモートWebサーバーで実行されているJenkinsのバージョンは、2.89より前か、2.73.3より前のJenkins LTSのバージョンです。
したがって、以下の複数の脆弱性による影響を受けます。

  -Jenkinsには制限されたパスの外をトラバースできる欠陥があります。この問題は、ユーザー入力を適切にサニタイズしていないプログラム、特にユーザー名を使用したスラッシュとパストラバーサルスタイルの攻撃（「../」など）が原因です。リモートの攻撃者が特別に細工されたユーザー名を利用して、システムで任意のファイルを上書きする可能性があります。

  - Jenkinsに、格納型クロスサイトスクリプティング攻撃を可能にする欠陥が含まれています。プログラムがオートコンプリート提案をユーザーに返す前に検証しないためにこの欠陥があります。これにより、リモートの攻撃者が、特別に細工されたリクエストを作成して、ブラウザーとサーバー間の信頼関係において、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Jenkins < 2.73.3/2.89の複数の脆弱性

high Nessus プラグイン ID 104634

変更ログが見つかりません