There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A cross-site request forgery (CSRF) vulnerability in Jenkins 2.499 and earlier, LTS 2.492.1 and earlier
    allows attackers to have users toggle their collapsed/expanded status of sidepanel widgets (e.g., Build
    Queue and Build Executor Status widgets). (CVE-2025-27624)

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.492.2 之前版本或 Jenkins 每週版的 2.500 之前版本。因此會受到多個弱點影響：

  - 中等 Jenkins 2.499 及之前版本、LTS 2.492.1 及之前版本無需 HTTP 端點的 POST 要求，便可切換側面板 widget (例如 Build Queue 和 Build Executor Status widget) 的折疊/展開狀態，從而導致跨網站要求偽造 (CSRF) 弱點。攻擊者可藉此操縱使用者，使其切換側面板 widget 的折疊/展開狀態。此外，由於 API 接受任何字串作為要切換之面板 ID 的識別碼，攻擊者控制的內容可儲存在 Jenkins 中受害者的使用者設定檔中。Jenkins 2.500、LTS 2.492.2 需要受影響的 HTTP 端點的 POST 請求。(CVE-2025-27624)

  - 中等 在透過 REST API 或 CLI 存取代理程式的 config.xml 時，Jenkins 2.499 及之前版本、LTS 2.492.1 及之前版本未編輯經加密的密碼值。具有代理程式/擴展讀取權限的攻擊者可藉此弱點檢視經加密的密碼值。此問題與 2016-05-11 安全公告中的 SECURITY-266 相關。Jenkins 2.500、LTS 2.492.2 為缺少代理程式/設定權限的使用者編輯了透過 REST API 或 CLI 存取代理程式 config.xml 中儲存的經加密的密碼值。(CVE-2025-27622)

  - 中等 在透過 REST API 或 CLI 存取檢視的 config.xml 時，Jenkins 2.499 及之前版本、LTS 2.492.1 及之前版本未編輯經加密的密碼值。具有檢視/讀取權限的攻擊者可藉此弱點檢視經加密的密碼值。此問題與 2016-05-11 安全公告中的 SECURITY-266 相關。
    Jenkins 2.500、LTS 2.492.2 為缺少檢視/設定權限的使用者編輯了透過 REST API 或 CLI 存取檢視 config.xml 中儲存的經加密的密碼值。(CVE-2025-27623)

  - 中等 Jenkins 中的多項功能可將使用者重新導向至由使用者掌握部分控制權的 Jenkins 內部 URL。為防止出現開放重新導向弱點，Jenkins 將重新導向限制為安全的 URL (既非絕對參照，亦非配置相關/網路-路徑參照)。在 Jenkins 2.499 及之前版本、LTS 2.492.1 及之前版本中，以反斜線 (\) 字元開頭的重新導向被視為安全操作。攻擊者可藉此弱點，透過讓使用者前往會將其轉送至其他網站的 Jenkins URL 來發動網路釣魚攻擊，因為瀏覽器會將這些字元解譯為配置相關重新導向的一部分。Jenkins 2.500、 LTS 2.492.2 將重新導向至以反斜線 (\) 字元開頭的 URL 視為不安全操作，因而拒絕此類重新導向。
    (CVE-2025-27625)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程 Web 服务器上运行的 Jenkins 版本低于 Jenkins LTS 2.492.2，或低于 Jenkins weekly 2.500。因此，该软件受到多个漏洞的影响：

  - 中危 在 Jenkins 2.499 及之前版本、LTS 2.492.1 及之前版本中，在切换侧面板小部件 (例如，构建队列和构建执行器状态小部件) 的折叠/展开状态时，不需要向 HTTP 端点发出 POST 请求，从而导致跨站请求伪造 (CSRF) 漏洞。此漏洞允许攻击者控制用户，使其切换侧面板小部件的折叠/展开状态。此外，由于 API 接受任何字符串作为要切换的面板 ID 的标识符，因此攻击者控制的内容可存储在 Jenkins 中受害者的用户配置文件中。Jenkins 2.500、LTS 2.492.2 要求向受影响的 HTTP 端点发出 POST 请求。(CVE-2025-27624)

  - 中危 在通过 REST API 或 CLI 访问代理的 config.xml 时，Jenkins 2.499 及之前版本、LTS 2.492.1 及之前版本未修订经过加密的密码值。具有代理/扩展读取权限的攻击者可利用此漏洞查看经过加密的密码值。此问题与 2016-05-11 安全公告中的 SECURITY-266 相关。Jenkins 2.500、LTS 2.492.2 为缺少代理/配置权限的用户，修订了通过 REST API 或 CLI 访问的代理 config.xml 中存储的经过加密的密码值。(CVE-2025-27622)

  - 中危 在通过 REST API 或 CLI 访问视图的 config.xml 时，Jenkins 2.499 及之前版本、LTS 2.492.1 及之前版本未修订经过加密的密码值。具有查看/读取权限的攻击者可利用此漏洞查看经过加密的密码值。此问题与 2016-05-11 安全公告中的 SECURITY-266 相关。
    Jenkins 2.500、LTS 2.492.2 为缺少查看/配置权限的用户，修订了通过 REST API 或 CLI 访问的视图 config.xml 中存储的经过加密的密码值。(CVE-2025-27623)

  - 中危 Jenkins 中的多项功能会将用户重定向到用户具有部分控权的 Jenkins 內部 URL。为防止出现开放重定向漏洞，Jenkins 将重定向限制到安全的 URL (既不是绝对引用，也不是方案相关/网络路径引用)。在 Jenkins 2.499 及之前版本、LTS 2.492.1 及之前版本中，以反斜线 (\) 字符开头的重定向被视为安全重定向。这允许攻击者通过让用户访问某个 Jenkins URL 来执行网络钓鱼攻击，而该 URL 会将用户转发到其他站点，因为浏览器将这些字符解释为与方案相关重定向的一部分。Jenkins 2.500、LTS 2.492.2 认为重定向到以反斜线 (\) 字符开头的 URL 属于不安全行为，从而拒绝此类重定向。
    (CVE-2025-27625)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、リモートの Web サーバーで実行されている Jenkins のバージョンは、2.492.2より前の Jenkins LTS または 2.500より前の Jenkins weekly です。そのため、以下の複数の脆弱性の影響を受けます。

  - 重要度中 Jenkins 2.499 以前、LTS 2.492.1 以前では、サイドパネルウィジェット (Build Queue や Build Executor Status ウィジェットなど) の折りたたまれた状態/展開された状態を切り替える HTTP エンドポイントの POST リクエストを必要とせず、クロスサイトリクエストフォージェリ (CSRF) の脆弱性の原因となっていました。この脆弱性により、攻撃者がユーザーにサイドパネルウィジェットの折りたたまれた状態/展開された状態を切り替えさせる可能性があります。さらに、API は切り替えられるパネル ID の識別子として任意の文字列を受け入れるため、攻撃者が制御するコンテンツが、被害者の Jenkins のユーザープロファイルに保存される可能性があります。Jenkins 2.500、LTS 2.492.2 は、影響を受ける HTTP エンドポイントに対する POST リクエストを必要とします。(CVE-2025-27624)

  - 重要度中 Jenkins 2.499 以前、LTS 2.492.1 以前は、REST API または CLI を介してエージェントの config.xml にアクセスする際に、暗号化されたシークレットの値を修正しません。これにより、エージェント/拡張読み取りアクセス許可を持つ攻撃者が、シークレットの暗号化された値を表示する可能性があります。この問題は、2016 年 5 月 11 日セキュリティアドバイザリの SECURITY-266 に関連しています。Jenkins 2.500、LTS 2.492.2 は、エージェント/設定アクセス許可を持たないユーザーのために REST API または CLI を介してアクセスされるエージェント config.xml に保存されているシークレットの暗号化された値を編集します。(CVE-2025-27622)

  - 重要度中 Jenkins 2.499 以前、LTS 2.492.1 以前は、REST API または CLI を介してビューの config.xml にアクセスする際に、暗号化されたシークレットの値を修正しません。これにより、表示/読み取りアクセス許可を持つ攻撃者が、シークレットの暗号化された値を表示する可能性があります。この問題は、2016 年 5 月 11 日セキュリティアドバイザリの SECURITY-266 に関連しています。
    Jenkins 2.500、LTS 2.492.2 は、表示/設定アクセス許可を持たないユーザーのために REST API または CLI を介してアクセスされるビュー config.xml に保存されているシークレットの暗号化された値を編集します。(CVE-2025-27623)

  - 重要度中 Jenkins のさまざまな機能が、Jenkins 内の部分的にユーザーが制御する URL にユーザーをリダイレクトします。オープンリダイレクトの脆弱性を防ぐために、Jenkins はリダイレクトを安全な URL (絶対参照でもスキーム相対/ネットワークパス参照でもありません) に制限します。Jenkins 2.499 以前、LTS 2.492.1 以前では、バックスラッシュ (\) 文字で始まるリダイレクトは安全であると見なされます。これにより、攻撃者はユーザーを別のサイトに転送する Jenkins URL に移動させることで、フィッシング攻撃を実行できます。これは、ブラウザがこれらの文字をスキーム相対リダイレクトの一部として解釈するためです。Jenkins 2.500、LTS 2.492.2 は、バックスラッシュ (\) 文字で始まる URL へのリダイレクトを安全でないと見なし、そのようなリダイレクトを拒否します。
    (CVE-2025-27625)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、cb98d018-f9f5-11ef-a398-00e081b7aa2d のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Jenkins セキュリティアドバイザリ:
    エージェント設定に保存されているシークレットの暗号化された値が、エージェント/拡張読み取りアクセス許可を持つユーザーに漏洩する。ビュー設定に保存されているシークレットの暗号化された値が、ビュー/読み取りアクセス許可を持つユーザーに漏洩する。CSRF の脆弱性。オープンリダイレクトの脆弱性。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its its self-reported version number, the version of Jenkins running on the remote web server is Jenkins LTS prior to 2.492.2 or Jenkins weekly prior to 2.500. It is, therefore, affected by multiple vulnerabilities:

  - Medium Jenkins 2.499 and earlier, LTS 2.492.1 and earlier does not require POST requests for the HTTP     endpoint toggling collapsed/expanded status of sidepanel widgets (e.g., Build Queue and Build Executor     Status widgets), resulting in a cross-site request forgery (CSRF) vulnerability. This vulnerability allows     attackers to have users toggle their collapsed/expanded status of sidepanel widgets. Additionally, as the     API accepts any string as the identifier of the panel ID to be toggled, attacker-controlled content can be     stored in the victim's user profile in Jenkins. Jenkins 2.500, LTS 2.492.2 requires POST requests for the     affected HTTP endpoint. (CVE-2025-27624)

  - Medium Jenkins 2.499 and earlier, LTS 2.492.1 and earlier does not redact encrypted values of secrets when     accessing config.xml of agents via REST API or CLI. This allows attackers with Agent/Extended Read     permission to view encrypted values of secrets. This issue is related to SECURITY-266 in the 2016-05-11     security advisory. Jenkins 2.500, LTS 2.492.2 redacts the encrypted values of secrets stored in agent     config.xml accessed via REST API or CLI for users lacking Agent/Configure permission. (CVE-2025-27622)

  - Medium Jenkins 2.499 and earlier, LTS 2.492.1 and earlier does not redact encrypted values of secrets when     accessing config.xml of views via REST API or CLI. This allows attackers with View/Read permission to view     encrypted values of secrets. This issue is related to SECURITY-266 in the 2016-05-11 security advisory.
    Jenkins 2.500, LTS 2.492.2 redacts the encrypted values of secrets stored in view config.xml accessed via     REST API or CLI for users lacking View/Configure permission. (CVE-2025-27623)

  - Medium Various features in Jenkins redirect users to partially user-controlled URLs inside Jenkins. To     prevent open redirect vulnerabilities, Jenkins limits redirections to safe URLs (neither absolute nor     scheme-relative/network-path reference). In Jenkins 2.499 and earlier, LTS 2.492.1 and earlier, redirects     starting with backslash (\) characters are considered safe. This allows attackers to perform phishing     attacks by having users go to a Jenkins URL that will forward them to a different site, because browsers     interpret these characters as part of scheme-relative redirects. Jenkins 2.500, LTS 2.492.2 considers     redirects to URLs starting with backslash (\) characters to be unsafe, rejecting such redirects.
    (CVE-2025-27625)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the cb98d018-f9f5-11ef-a398-00e081b7aa2d advisory.

    Jenkins Security Advisory:
    Encrypted values of secrets stored in agent configuration revealed to users with Agent/Extended Read     permission     Encrypted values of secrets stored in view configuration revealed to users with View/Read permission     CSRF vulnerability     Open redirect vulnerability

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
421053	SCA: security update for org.jenkins-ci.main:jenkins-core (GHSA-7g95-jmg9-h524)	Tenable Cloud Security	SCA Checks	3/7/2025	7/2/2026	medium
421053	SCA: security update for org.jenkins-ci.main:jenkins-core (GHSA-7g95-jmg9-h524)	Tenable Self-Hosted Container Security	SCA Checks	3/7/2025	7/2/2026	medium
227562	Jenkins LTS < 2.492.2/Jenkins 每週版 < 2.500 多個弱點	Nessus	CGI abuses	3/5/2025	3/5/2025	medium
227562	Jenkins LTS < 2.492.2 / Jenkins weekly < 2.500 多个漏洞	Nessus	CGI abuses	3/5/2025	3/5/2025	medium
227562	Jenkins LTS < 2.492.2/ Jenkins weekly < 2.500の複数の脆弱性	Nessus	CGI abuses	3/5/2025	3/5/2025	medium
232202	FreeBSD : jenkins -- 複数の脆弱性 (cb98d018-f9f5-11ef-a398-00e081b7aa2d)	Nessus	FreeBSD Local Security Checks	3/6/2025	3/6/2025	medium
227562	Jenkins LTS < 2.492.2 / Jenkins weekly < 2.500 Multiple Vulnerabilities	Nessus	CGI abuses	3/5/2025	3/5/2025	medium
232202	FreeBSD : jenkins -- multiple vulnerabilities (cb98d018-f9f5-11ef-a398-00e081b7aa2d)	Nessus	FreeBSD Local Security Checks	3/6/2025	3/6/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium