自己報告によるバージョン番号によると、リモートウェブサーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jakarta Mail 2.0.2 では \r 、および \n UTF-8 文字を利用して異なるメッセージを区切ることで、SMTP インジェクションを行うことが可能です。CVE-2025-7962

  - Jenkins Git クライアントプラグイン 6.3.2 以前では、Git URL フィールドフォーム検証応答は、JGit で使用する「amazon-s3」プロトコルを指定する際に、指定されたファイルパスがコントローラーに存在するかどうかによって異なります。これにより、Overall/Read 権限を持つ攻撃者がJenkins コントローラーファイルシステム上に攻撃者が指定したファイルパスが存在するかどうかをチェックします。CVE-2025-58458

  - Jenkins global-build-statsプラグイン322.v22f4db_18e2dd 以前は、REST APIエンドポイントで権限チェックを実行しないため、Overall/Read権限を持つ攻撃者がグラフIDを列挙する可能性があります。
    (CVE-2025-58459)

  - Jenkins OpenTelemetry Plugin 3.1543.v8446b_92b_cd64 以前の権限チェックがないため、Overall/Read権限を持つ攻撃者が、別の方法で取得された攻撃者指定の認証情報を使用して攻撃者指定のURLに接続し、Jenkinsに保存されている認証情報をキャプチャする可能性があります。CVE-2025-58460

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Jenkins プラグインの複数の脆弱性2025 年 9 月 3 日

medium Nessus プラグイン ID 261154

バージョン 1.1