There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A missing permission check in Jenkins 2.503 and earlier, LTS 2.492.2 and earlier allows attackers with
    Computer/Create permission but without Computer/Extended Read permission to copy an agent, gaining access
    to its configuration. (CVE-2025-31720)

根据其自我报告的版本号，远程 Web 服务器上运行的 Jenkins 版本低于 Jenkins LTS 2.492.3，或低于 Jenkins weekly 2.504。因此，该软件受到多个漏洞的影响：

  - Jenkins 2.503 及更低版本、LTS 2.492.2 及更低版本中缺少权限检查，这导致具有 Computer/Create 权限但没有 Computer/Configure 权限的攻击者可以复制代理，从而获取其配置中加密密钥的访问权限。(CVE-2025-31721)

  - Jenkins 2.503 及更低版本、LTS 2.492.2 及更低版本中缺少权限检查，这导致具有 Computer/Create 权限但没有 Computer/Extended Read 权限的攻击者可以复制代理，从而获取其配置信息。(CVE-2025-31720)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.492.3 之前版本或 Jenkins 每週版的 2.504 之前版本。因此，會受到多個弱點影響:

  - 在 Jenkins 2.503 與更舊版本、LTS 2.492.2 與更舊版本中，若攻擊者擁有 Computer/Create 權限，但沒有 Computer/Configure 權限，仍可複製代理程式，進而取得其設定中的加密機密資訊。(CVE-2025-31721)

  - 在 Jenkins 2.503 與更舊版本、LTS 2.492.2 與更舊版本中，若攻擊者擁有 Computer/Create 權限，但沒有 Computer/Extended 讀取權限，仍可複製代理程式，進而取得其設定的存取權。(CVE-2025-31720)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョン番号によると、リモートの Web サーバーで実行されている Jenkins のバージョンは、2.492.3より前の Jenkins LTS または 2.504より前の Jenkins weekly です。そのため、以下の複数の脆弱性の影響を受けます。

  - Jenkins 2.503 以前、LTS 2.492.2 以前ではアクセス許可チェックがありません。これにより、Computer/Create アクセス許可はあるものの Computer/Configure アクセス許可がない攻撃者が、エージェントをコピーし、設定内の暗号化されたシークレットにアクセスできる可能性があります。(CVE-2025-31721)

  - Jenkins 2.503 以前、LTS 2.492.2 以前ではアクセス許可チェックがありません。これにより、Computer/Create アクセス許可はあるものの Computer/Extended Read アクセス許可がない攻撃者が、エージェントをコピーし、設定内にアクセスできる可能性があります。(CVE-2025-31720)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、45276ea6-1653-4240-9986-ccfc6fec7ece のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Jenkins セキュリティアドバイザリ:
    アクセス許可チェックがないため、エージェント設定を取得できます。アクセス許可チェックがないため、エージェント設定からシークレットを取得できます

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 45276ea6-1653-4240-9986-ccfc6fec7ece advisory.

    Jenkins Security Advisory:
    Missing permission check allows retrieving agent configurations     Missing permission check allows retrieving secrets from agent configurations

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its its self-reported version number, the version of Jenkins running on the remote web server is Jenkins LTS prior to 2.492.3 or Jenkins weekly prior to 2.504. It is, therefore, affected by multiple vulnerabilities:

  - A missing permission check in Jenkins 2.503 and earlier, LTS 2.492.2 and earlier allows attackers with     Computer/Create permission but without Computer/Configure permission to copy an agent, gaining access to     encrypted secrets in its configuration. (CVE-2025-31721)

  - A missing permission check in Jenkins 2.503 and earlier, LTS 2.492.2 and earlier allows attackers with     Computer/Create permission but without Computer/Extended Read permission to copy an agent, gaining access     to its configuration. (CVE-2025-31720)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
423635	SCA: security update for org.jenkins-ci.main:jenkins-core (GHSA-565r-pf5q-45v6)	Tenable Self-Hosted Container Security	SCA Checks	4/3/2025	7/2/2026	medium
423635	SCA: security update for org.jenkins-ci.main:jenkins-core (GHSA-565r-pf5q-45v6)	Tenable Cloud Security	SCA Checks	4/3/2025	7/2/2026	medium
233779	Jenkins LTS < 2.492.3 / Jenkins weekly < 2.504 多个漏洞	Nessus	CGI abuses	4/2/2025	1/21/2026	medium
233779	Jenkins LTS < 2.492.3/Jenkins 每週版 < 2.504 多個弱點	Nessus	CGI abuses	4/2/2025	1/21/2026	medium
233779	Jenkins LTS < 2.492.3/ Jenkins weekly < 2.504の複数の脆弱性	Nessus	CGI abuses	4/2/2025	1/21/2026	medium
234188	FreeBSD : jenkins -- 複数の脆弱性 (45276ea6-1653-4240-9986-ccfc6fec7ece)	Nessus	FreeBSD Local Security Checks	4/11/2025	1/21/2026	medium
234188	FreeBSD : jenkins -- multiple vulnerabilities (45276ea6-1653-4240-9986-ccfc6fec7ece)	Nessus	FreeBSD Local Security Checks	4/11/2025	1/21/2026	medium
233779	Jenkins LTS < 2.492.3 / Jenkins weekly < 2.504 Multiple Vulnerabilities	Nessus	CGI abuses	4/2/2025	1/21/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium