Jenkins セキュリティアドバイザリ：DescriptionSECURITY-171、SECURITY-177（折り返し型 XSS の脆弱性）Jenkins にアクセスできない攻撃者が、注意深く細工された URL にユーザーを誘導し、そのユーザーに意図しないアクションを実行させる可能性があります。Jenkins のロケーションが攻撃者に知られている場合に限り、この脆弱性を利用して、外部から Jenkins 内部のファイアウォールが攻撃される可能性があります。SECURITY-180（強制的な API トークン変更）新しい API トークンを発行する Jenkins の一部が、匿名の攻撃者から十分に保護されていませんでした。これにより、攻撃者が Jenkins で権限を昇格することが可能です。

検出

FreeBSD：jenkins -- 複数の脆弱性（22dc4a22-d1e5-11e4-879c-00e0814cab4e）

high Nessus プラグイン ID 82062

変更ログが見つかりません