リモートWebサーバーで実行されているJenkinsのバージョンは、2.160より前か、2.150.2より前のJenkins LTSのバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

検証が不適切なため、Jenkins Coreの一部としてHudson CIツールに不適切な認証の脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、期限切れにならないRemember Me cookieを作成して、一時的に侵害されたユーザーアカウントに永続的にアクセスしたり、ユーザーアカウントがその間に削除された場合でも、アクティブなHTTPセッションの期間を無期限に延長したりする可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Jenkins < 2.150.2 LTS/2.160の複数の脆弱性

high Nessus プラグイン ID 121330

変更ログが見つかりません