Jenkins セキュリティアドバイザリ：説明（重要度高）SECURITY-897/CVE-2018-1999001全体/読み取り権限のないユーザーは、次回の再起動時にJenkinsにグローバル構成の一部をリセットさせることができる（重要度高）SECURITY-914/CVE-2018-1999002任意のファイル読み取りの脆弱性（ 重要度中）SECURITY-891/CVE-2018-1999003認証されていないユーザーが、キューされたビルドをキャンセルできる（重要度中）SECURITY-892/CVE-2018-1999004権限のないユーザーがエージェントの起動を開始および中止する可能性がある（重要度中）SECURITY-944/CVE-2018-1999005蓄積型XSSの脆弱性（重要度中）SECURITY-925/CVE-2018-1999006権限のないユーザーが、いつプラグインがJAPパッケージから抽出されたかを判断できる（重要度中）SECURITY-390/CVE-2018-1999007StaplerデバッグモードにおけるXSSの脆弱性

検出

FreeBSD: jenkins -- 複数の脆弱性（20a1881e-8a9e-11e8-bddf-d017c2ca229d）

high Nessus プラグイン ID 111176

変更ログが見つかりません