自己報告されたバージョン番号によると、リモートの Web サーバーで実行されている Jenkins のバージョンは、2.568.2より前の Jenkins LTS または 2.576より前の Jenkins weekly です。そのため、以下の複数の脆弱性の影響を受けます。

  - 2.575 以前Jenkins、LTS 2.568.1 以前は、ユーザー名および...
    (CVE-2026-70429)

  - 2.575 以前Jenkins、LTS 2.568.1 以前は、以下に該当するオブジェクトのタイプを制限しません。
    (CVE-2026-70430)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Jenkins LTS < 2.568.2 / Jenkins weekly < 2.576 の複数の脆弱性

high Nessus プラグイン ID 332685

バージョン 1.2