リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c2a89e8f-44e9-11ed-9215-00e081b7aa2d のアドバイザリに記載されている脆弱性の影響を受けます。

  - Jenkins 2.367 から 2.369 (両方を含む) では、Jenkins の Web UI 上の一部のヘルプアイコンに使用されている l: helpIcon UI コンポーネントのツールチップがエスケープされていないため、このコンポーネントのツールチップを制御できる攻撃者が悪用可能な蓄積型クロスサイトスクリプティング (XSS) 脆弱性が発生します。(CVE-2022-41224)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: jenkins -- XSS の脆弱性（c2a89e8f-44e9-11ed-9215-00e081b7aa2d）

medium Nessus プラグイン ID 165719

バージョン 1.4