自己報告されたバージョン番号によると、リモートの Web サーバーで実行されている Jenkins のバージョンは、2.401.3より前の Jenkins LTS または 2.416より前の Jenkins weekly です。そのため、以下の複数の脆弱性の影響を受けます。

  - Jenkins 2.415 以前、LTS 2.401.2 以前は、ビルドログをハイパーリンクに変換する際に、それらの URL をサニタイズまたは適切にエンコードしません。その結果、格納型クロスサイトスクリプティング (XSS) の脆弱性が生じ、ビルドログのコンテンツをコントロールできる攻撃者により悪用される可能性があります。(CVE-2023-39151)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Jenkins LTS < 2.401.3/ Jenkins weekly < 2.416の複数の脆弱性

medium Nessus プラグイン ID 178903

バージョン 1.5