ジョブのスケジューリング/管理システムおよび Hudson 用のドロップインリプレースである Jenkins が、リモート Web サーバーでホストされています。アプリケーションに対する認証されていないアクセスを許可することにより、全てのユーザーが Jenkins およびジョブを構成し、ビルドを実行することができる可能性があります。 

さらに、このスクリプトは、リモートホスト上で任意の Groovy スクリプトを実行できるスクリプトコンソールに対するアクセス権を持つ全てのユーザーとして、「/scripts」への認証されていないアクセスをチェックします。

検出

認証情報なしで Jenkins アクセス可能

high Nessus プラグイン ID 71215

変更ログが見つかりません