There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A Improper authorization vulnerability exists in Jenkins 2.132 and earlier, 2.121.1 and earlier in
    SlaveComputer.java that allows attackers with Overall/Read permission to initiate agent launches, and
    abort in-progress agent launches. (CVE-2018-1999004)

遠端 Web 伺服器上執行的 Jenkins 為早於 2.133 的版本，或是早於 2.121.2 的 Jenkins LTS 版本。因此，會受到多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Web 服务器上运行的 Jenkins 版本低于 2.133，或为版本低于 2.121.2 的 Jenkins LTS。因此，该主机受到多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

Jenkins セキュリティアドバイザリ：説明（重要度高）SECURITY-897/CVE-2018-1999001全体/読み取り権限のないユーザーは、次回の再起動時にJenkinsにグローバル構成の一部をリセットさせることができる（重要度高）SECURITY-914/CVE-2018-1999002任意のファイル読み取りの脆弱性（ 重要度中）SECURITY-891/CVE-2018-1999003認証されていないユーザーが、キューされたビルドをキャンセルできる（重要度中）SECURITY-892/CVE-2018-1999004権限のないユーザーがエージェントの起動を開始および中止する可能性がある（重要度中）SECURITY-944/CVE-2018-1999005蓄積型XSSの脆弱性（重要度中）SECURITY-925/CVE-2018-1999006権限のないユーザーが、いつプラグインがJAPパッケージから抽出されたかを判断できる（重要度中）SECURITY-390/CVE-2018-1999007StaplerデバッグモードにおけるXSSの脆弱性

リモートWebサーバーで実行されているJenkinsのバージョンは、2.133より前か、2.121.2より前のJenkins LTSのバージョンです。したがって、複数の脆弱性の影響を受けます。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Jenkins Security Advisory : Description(High) SECURITY-897 / CVE-2018-1999001 Users without Overall/Read permission can have Jenkins reset parts of global configuration on the next restart (High) SECURITY-914 / CVE-2018-1999002 Arbitrary file read vulnerability (Medium) SECURITY-891 / CVE-2018-1999003 Unauthorized users could cancel queued builds (Medium) SECURITY-892 / CVE-2018-1999004 Unauthorized users could initiate and abort agent launches (Medium) SECURITY-944 / CVE-2018-1999005 Stored XSS vulnerability (Medium) SECURITY-925 / CVE-2018-1999006 Unauthorized users are able to determine when a plugin was extracted from its JPI package (Medium) SECURITY-390 / CVE-2018-1999007 XSS vulnerability in Stapler debug mode

The version of Jenkins running on the remote web server is prior to 2.133 or is a version of Jenkins LTS prior to 2.121.2. It is, therefore, affected by multiple vulnerabilities.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
420009	SCA: security update for org.jenkins-ci.main:jenkins-core (GHSA-wmr8-25ff-ggpj)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	medium
420009	SCA: security update for org.jenkins-ci.main:jenkins-core (GHSA-wmr8-25ff-ggpj)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	medium
111603	Jenkins < 2.121.2 / 2.133 多個弱點	Nessus	CGI abuses	8/9/2018	8/23/2024	high
111603	Jenkins < 2.121.2 / 2.133 多个漏洞	Nessus	CGI abuses	8/9/2018	8/23/2024	high
111176	FreeBSD: jenkins -- 複数の脆弱性（20a1881e-8a9e-11e8-bddf-d017c2ca229d）	Nessus	FreeBSD Local Security Checks	7/20/2018	9/4/2024	high
111603	Jenkins < 2.121.2/2.133の複数の脆弱性	Nessus	CGI abuses	8/9/2018	8/23/2024	high
111176	FreeBSD : jenkins -- multiple vulnerabilities (20a1881e-8a9e-11e8-bddf-d017c2ca229d)	Nessus	FreeBSD Local Security Checks	7/20/2018	9/4/2024	high
111603	Jenkins < 2.121.2 / 2.133 Multiple Vulnerabilities	Nessus	CGI abuses	8/9/2018	8/23/2024	high

Detections

Analytics

Plugins Search

medium

medium

high

high

high

high

high

high