自己報告されたバージョン番号によると、リモートの Web サーバーで実行されている Jenkins のバージョンは、2.401.1より前の Jenkins LTS または 2.400より前の Jenkins weekly です。したがって、以下の脆弱性の影響を受けます。

  - Jenkins 2.399 以前、LTS 2.387.3 以前では、コンテキストアクションのリストをロードするために POST リクエストが送信されます。URL の一部に十分にエスケープされていないユーザー提供の値が含まれる場合、被害者が騙されてコンテキストメニューを開くことで、POST リクエストを予期しないエンドポイントに送信する可能性があります。(CVE-2023-35141)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Jenkins LTS < 2.401.1 / Jenkins weekly < 2.400 XSRF

high Nessus プラグイン ID 177395

バージョン 1.3