There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Jenkins Templating Engine Plugin 2.5.3 and earlier, libraries defined in folders are not subject to
    sandbox protection, allowing attackers with Item/Configure permission to execute arbitrary code in the
    context of the Jenkins controller JVM. (CVE-2025-31722)

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - 在 Jenkins 範本引擎 Plugin 2.5.3 及更舊版本中，資料夾中定義的程式庫並未受到沙箱保護，進而允許具有 Item/Configure 權限的攻擊者在 Jenkins 控制器 JVM 的內容中執行任意程式碼。(CVE-2025-31722)

  - Jenkins Simple Queue Plugin 1.4.6 及更早版本中存在一個跨網站要求偽造 (CSRF) 弱點，該弱點允許攻擊者變更並重設構建佇列的順序。(CVE-2025-31723)

  - Jenkins Cadence vManager Plugin 4.0.0-282.v5096a_c2db_275 及更舊版本會將未加密的 Verisium Manager vAPI 金鑰儲存在 Jenkins 控制器上的工作 config.xml 檔案中，而這些 API 金鑰可由具有擴展讀取權限或具有 Jenkins 控制器檔案系統存取權的使用者檢視。(CVE-2025-31724)

  - Jenkins monitor-remote-job Plugin 1.0 會將未加密的密碼儲存在 Jenkins 控制器的工作 config.xml 檔案中，而具有 Extended Read 權限或具有 Jenkins 控制器檔案系統存取權的使用者可以檢視這些密碼。(CVE-2025-31725)

  - Jenkins Stack Hammer Plugin 1.0.6 及更舊版本會將未加密的 Stack Hammer API 金鑰儲存在 Jenkins 控制器上的工作 config.xml 檔案中，而這些 API 金鑰可由具有擴展讀取權限或具有 Jenkins 控制器檔案系統存取權的使用者檢視。(CVE-2025-31726)

  - Jenkins AsakusaSatellite Plugin 0.1.1 及更舊版本會將未加密的 AsakusaSatellite API 金鑰儲存在 Jenkins 控制器上的工作 config.xml 檔案中，而這些 API 金鑰可由具有 Item/Extended 讀取權限或具有 Jenkins 控制器檔案系統存取權的使用者檢視。(CVE-2025-31727)

  - Jenkins AsakusaSatellite Plugin 0.1.1 及更舊版本未遮罩工作設定表單上的 AsakusaSatellite API 金鑰，這增加了攻擊者觀察和擷取這些權杖的可能性。
    (CVE-2025-31728)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - 在 Jenkins Templating Engine 插件 2.5.3 及更低版本中，定义在文件夹中的库不受沙盒保护，这使得拥有 Item/Configure 权限的攻击者能够在 Jenkins 控制器 JVM 的上下文中执行任意代码。(CVE-2025-31722)

  - Jenkins Simple Queue 插件 1.4.6 及更早版本中存在跨站请求伪造 (CSRF) 漏洞，攻击者可利用该漏洞更改和重置构建队列的顺序。(CVE-2025-31723)

  - Jenkins Cadence vManager 插件 4.0.0-282.v5096a_c2db_275 及更早版本会将 Verisium Manager 的 vAPI 密钥以未加密形式存储在 Jenkins 控制器上的任务 config.xml 文件中，拥有扩展读取权限或对 Jenkins 控制器文件系统访问权限的用户可以查看这些密钥。(CVE-2025-31724)

  - Jenkins monitor-remote-job 插件 1.0 版会将未加密的密码存储在 Jenkins 控制器上的作业 config.xml 文件中，因此具有扩展读取权限或 Jenkins 控制器文件系统访问权限的用户可查看这些密码。(CVE-2025-31725)

  - Jenkins Stack Hammer 插件 1.0.6 及更早版本会将未加密的 Stack Hammer API 密钥存储在 Jenkins 控制器上的作业 config.xml 文件中，因此具有 Extended Read 权限或 Jenkins 控制器文件系统访问权限的用户可查看这些标记。(CVE-2025-31726)

  - Jenkins AsakusaSatellite 插件 0.1.1 及更早版本会将未加密的 AsakusaSatellite API 密钥存储在 Jenkins 控制器上的作业 config.xml 文件中，因此具有 Item/Extended Read 权限或 Jenkins 控制器文件系统访问权限的用户可查看这些标记。(CVE-2025-31727)

  - Jenkins AsakusaSatellite 插件 0.1.1 及更低版本未对作业配置表单上显示的 AsakusaSatellite API 密钥进行掩码，这增加了攻击者观察和捕获令牌的可能性。
    (CVE-2025-31728)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告によるバージョン番号によると、リモートウェブサーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins Templating Engine プラグインの 2.5.3 以前のバージョンでは、フォルダ内で定義されたライブラリがサンドボックス保護の対象とならず、「Item/Configure」アクセス許可を持つ攻撃者が Jenkins コントローラー JVM のコンテキストで任意のコードを実行できる可能性があります。(CVE-2025-31722)

  - Jenkins Simple Queue プラグイン 1.4.6 およびそれ以前のバージョンに存在するクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者はビルドキューの順序を変更したりリセットしたりできます。(CVE-2025-31723)

  - Jenkins Cadence vManager プラグイン 4.0.0-282.v5096a_c2db_275 およびそれ以前のバージョンでは、Verisium Manager vAPI キーが Jenkins コントローラーのジョブ config.xml ファイルに暗号化されずに保存され、これらのファイルは Extended Read アクセス許可を持つユーザーや、Jenkins コントローラーのファイルシステムにアクセスできるユーザーが表示できる可能性があります。(CVE-2025-31724)

  - Jenkins monitor-remote-job プラグイン 1.0 では、パスワードは暗号化されていない状態で Jenkins コントローラーのジョブの config.xml ファイルに保存されているため、Jenkins コントローラーファイルシステムへの Extended Read アクセス許可またはアクセス権を持つユーザーが表示できます。(CVE-2025-31725)

  - Jenkins Stack Hammer プラグイン 1.0.6 以前は、暗号化されていない Stack Hammer API キーを Jenkins コントローラー上のジョブ config.xml ファイルに保存するため、Jenkins コントローラーファイルシステムへの Extended Read 権限またはアクセス権を持っているユーザーが表示する可能性があります。(CVE-2025-31726)

  - Jenkins AsakusaSatellite プラグイン 0.1.1 以前は、暗号化されていない AsakusaSatellite API キーを Jenkins コントローラー上のジョブ config.xml ファイルに保存するため、Jenkins コントローラーファイルシステムへの Item/Extended Read アクセス許可またはアクセス権を持っているユーザーが表示できる可能性があります。(CVE-2025-31727)

  - Jenkins AsakusaSatellite プラグイン 0.1.1 およびそれ以前のバージョンでは、ジョブ設定フォームに表示される AsakusaSatellite API キーがマスクされないため、攻撃者がそれらを観察して取得する可能性が高くなります。
    (CVE-2025-31728)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - In Jenkins Templating Engine Plugin 2.5.3 and earlier, libraries defined in folders are not subject to     sandbox protection, allowing attackers with Item/Configure permission to execute arbitrary code in the     context of the Jenkins controller JVM. (CVE-2025-31722)

  - A cross-site request forgery (CSRF) vulnerability in Jenkins Simple Queue Plugin 1.4.6 and earlier allows     attackers to change and reset the build queue order. (CVE-2025-31723)

  - Jenkins Cadence vManager Plugin 4.0.0-282.v5096a_c2db_275 and earlier stores Verisium Manager vAPI keys     unencrypted in job config.xml files on the Jenkins controller where they can be viewed by users with     Extended Read permission, or access to the Jenkins controller file system. (CVE-2025-31724)

  - Jenkins monitor-remote-job Plugin 1.0 stores passwords unencrypted in job config.xml files on the Jenkins     controller where they can be viewed by users with Extended Read permission, or access to the Jenkins     controller file system. (CVE-2025-31725)

  - Jenkins Stack Hammer Plugin 1.0.6 and earlier stores Stack Hammer API keys unencrypted in job config.xml     files on the Jenkins controller where they can be viewed by users with Extended Read permission, or access     to the Jenkins controller file system. (CVE-2025-31726)

  - Jenkins AsakusaSatellite Plugin 0.1.1 and earlier stores AsakusaSatellite API keys unencrypted in job     config.xml files on the Jenkins controller where they can be viewed by users with Item/Extended Read     permission or access to the Jenkins controller file system. (CVE-2025-31727)

  - Jenkins AsakusaSatellite Plugin 0.1.1 and earlier does not mask AsakusaSatellite API keys displayed on the     job configuration form, increasing the potential for attackers to observe and capture them.
    (CVE-2025-31728)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
423636	SCA: security update for org.jenkins-ci.plugins:templating-engine (GHSA-4vjp-327p-w4qv)	Tenable Self-Hosted Container Security	SCA Checks	4/3/2025	7/2/2026	high
423636	SCA: security update for org.jenkins-ci.plugins:templating-engine (GHSA-4vjp-327p-w4qv)	Tenable Cloud Security	SCA Checks	4/3/2025	7/2/2026	high
233778	Jenkins Plugin 多個弱點 (2025-04-02)	Nessus	CGI abuses	4/2/2025	4/2/2025	high
233778	Jenkins 插件多个漏洞（2025 年 4 月 2 日）	Nessus	CGI abuses	4/2/2025	4/2/2025	high
233778	Jenkins プラグインの複数の脆弱性 (2025 年 4 月 2 日)	Nessus	CGI abuses	4/2/2025	4/2/2025	high
233778	Jenkins plugins Multiple Vulnerabilities (2025-04-02)	Nessus	CGI abuses	4/2/2025	4/2/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high