There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Jenkins Coverage Plugin 2.3054.ve1ff7b_a_a_123b_ and earlier does not validate the configured coverage
    results ID when creating coverage results, only when submitting the job configuration through the UI,
    allowing attackers with Item/Configure permission to use a `javascript:` scheme URL as identifier by
    configuring the job through the REST API, resulting in a stored cross-site scripting (XSS) vulnerability.
    (CVE-2025-67641)

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - Jenkins Coverage Plugin 2.3054.ve1ff7b_a_a_123b_ 和更舊版本在建立涵蓋範圍結果時不會驗證已設定的涵蓋範圍結果 ID只有在透過 UI 提交工作組態時才會驗證這會允許具有項目/組態權限的攻擊者使用 `javascript:` 配置 URL 作為識別碼透過 REST API 設定工作進而導致一個已儲存跨網站指令碼 (XSS) 弱點。
    (CVE-2025-67641)

  - Jenkins Git 用戶端外掛程式 6.4.0 和更舊版本未正確逸出工作區目錄的路徑做為外掛程式產生的暫時 shell 指令碼中的引數一部分其允許攻擊者控制工作區目錄名稱以插入任意 OS 命令。 (CVE-2025-67640)

  - 在 Jenkins 2.540 與先前版本、LTS 2.528.2 與先前版本中遺漏權限檢查可讓具有檢視/讀取權限的攻擊者在檢視中檢視加密的密碼值。 (CVE-2025-67636)

  - Jenkins HashiCorp Vault 外掛程式 371.v884a_4dd60fb_6 及更舊版本未針對 Vault 認證查閱設定適當的內容進而允許具有項目/組態權限的攻擊者存取並可能擷取他們無權取得的 Vault 認證。 (CVE-2025-67642)

  - 在 BlazeMeter Jenkins 外掛程式版本 4.27 中進行了一個修正以僅允許具有特定權限的使用者查看可用資源的清單例如認證 ID、bzm 工作空間和 bzm 專案 ID。在此修正之前任何人都可以在 Jenkins UI 上將此清單視為下拉式清單。 (CVE-2025-13472)

  - Jenkins Redpen - 適用於 Jira 外掛程式 1.054.v7b_9517b_6b_202 和更舊版本的 Pipeline Reporter 在上傳成品至 Jira 時並未正確執行工作區目錄的路徑驗證進而允許擁有項目/設定權限的攻擊者擷取 Jenkins 控制器工作區目錄上的檔案。
    (CVE-2025-67643)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - Jenkins Coverage Plugin 2.3054.ve1ff7b_a_a_123b_ 和更早版本仅在通过 UI 提交作业配置时创建覆盖率结果时不验证配置的覆盖率结果 ID可让具有 Item/Configure 权限的攻击者使用“javascript:”方案 URL 作为标识符通过 REST API 配置作业从而导致存储的跨站脚本 (XSS) 漏洞。
    (CVE-2025-67641)

  - Jenkins Git 客户端插件 6.4.0 和更低版本在插件生成的临时 shell 脚本的参数中未正确转义工作区目录的路径从而允许攻击者控制工作区目录名称以注入任意 OS 命令。 (CVE-2025-67640)

  - Jenkins 2.540 和较早版本、LTS 2.528.2 和较早版本中缺少的权限检查允许具有查看/读取权限的攻击者在视图中查看加密密码值。 (CVE-2025-67636)

  - Jenkins HashiCorp Vault 插件 371.v884a_4dd60fb_6 及更低版本未为 Vault 凭据查找设置相应的上下文从而允许具有项目/配置权限的攻击者访问并可能捕获他们无权访问的 Vault 凭据。 (CVE-2025-67642)

  - 在 BlazeMeter Jenkins Plugin 版本 4.27 中进行了修复以允许仅具有特定权限的用户查看可用资源列表例如凭据 ID、bzm 工作区和 bzm 项目 ID。在此补丁发布之前任何人都可以在 Jenkins UI 上看到此下拉列表。 (CVE-2025-13472)

  - Jenkins Redpen - Jira 插件 1.054.v7b_9517b_6b_202 和更早版本的 Pipeline Reporter 在上传构件到 Jira 时未正确执行工作区目录的路径验证这允许具有项目/配置权限的攻击者检索 Jenkins 控制器工作区目录上存在的文件。
    (CVE-2025-67643)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告によるバージョン番号によると、リモートウェブサーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jenkins Coverage Plugin 2.3054.ve1ff7b_a_a_123b_ およびそれ以前の Jenkins Coverage Plugin は、UI を介してジョブ構成を送信する場合のみ、カバレッジ結果を作成する際に構成済みのカバレッジ結果 ID を検証しません。このため、Item/Configure 権限を持つ攻撃者が「javascript:」スキーム URL を識別子として使用する可能性があります。 REST APIを介してジョブを設定すると、格納型クロスサイトスクリプティングの脆弱性が発生します。
    (CVE-2025-67641)

  - Jenkins Git クライアントプラグイン 6.4.0 およびそれ以前は、プラグインによって生成される一時シェルスクリプトの引数の一部として、ワークスペースディレクトリへのパスを正しくエスケープしません。これにより、ワークスペースディレクトリ名をコントロールできる攻撃者は、任意の OS コマンドを注入することができます。CVE-2025-67640

  - Jenkins 2.540 以前、 LTS 2.528.2 以前の権限チェックがないため、表示/読み取り権限を持つ攻撃者が、ビューで暗号化されたパスワードの値を表示できます。CVE-2025-67636

  - Jenkins HashiCorp Vault Plugin 371.v884a_4dd60fb_6 以前では、Vault 認証情報検索に適切なコンテキストを設定しません。このため、Item/Configure 権限のある攻撃者が権限のない Vault 認証情報にアクセスし、取得できる可能性があります。CVE-2025-67642

  - BlazeMeter Jenkins Plugin バージョン 4.27 で修正が行われ、特定の権限を持つユーザーのみが、認証情報 ID、bzm ワークスペース、bzm プロジェクト ID などの利用可能なリソースのリストを表示できます。この修正より前は、誰でもJenkins UIのドロップダウンとしてこのリストを見ることができました。CVE-2025-13472

  - Jenkins Redpen - Jira Plugin 1.054.v7b_9517b_6b_202 以前の Pipeline Reporter は、Jira にアーティファクトをアップロードする際に、ワークスペースディレクトリのパス検証を正しく実行しません。これにより、Item/Configure 権限を持つ攻撃者が Jenkins コントローラーワークスペースディレクトリに存在するファイルを取得する可能性があります。
    (CVE-2025-67643)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - Jenkins Coverage Plugin 2.3054.ve1ff7b_a_a_123b_ and earlier does not validate the configured coverage     results ID when creating coverage results, only when submitting the job configuration through the UI,     allowing attackers with Item/Configure permission to use a `javascript:` scheme URL as identifier by     configuring the job through the REST API, resulting in a stored cross-site scripting (XSS) vulnerability.
    (CVE-2025-67641)

  - Jenkins Git client Plugin 6.4.0 and earlier does not not correctly escape the path to the workspace     directory as part of an argument in a temporary shell script generated by the plugin, allowing attackers     able to control the workspace directory name to inject arbitrary OS commands. (CVE-2025-67640)

  - A missing permission check in Jenkins 2.540 and earlier, LTS 2.528.2 and earlier allows attackers with     View/Read permission to view encrypted password values in views. (CVE-2025-67636)

  - Jenkins HashiCorp Vault Plugin 371.v884a_4dd60fb_6 and earlier does not set the appropriate context for     Vault credentials lookup, allowing attackers with Item/Configure permission to access and potentially     capture Vault credentials they are not entitled to. (CVE-2025-67642)

  - A fix was made in BlazeMeter Jenkins Plugin version 4.27 to allow users only with certain permissions to     see the list of available resources like credential IDs, bzm workspaces and bzm project Ids. Prior to this     fix, anyone could see this list as a dropdown on the Jenkins UI. (CVE-2025-13472)

  - Jenkins Redpen - Pipeline Reporter for Jira Plugin 1.054.v7b_9517b_6b_202 and earlier does not correctly     perform path validation of the workspace directory while uploading artifacts to Jira, allowing attackers     with Item/Configure permission to retrieve files present on the Jenkins controller workspace directory.
    (CVE-2025-67643)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
436345	SCA: security update for io.jenkins.plugins:coverage (GHSA-v3f3-rf6r-43x5)	Tenable Self-Hosted Container Security	SCA Checks	12/11/2025	7/2/2026	medium
436345	SCA: security update for io.jenkins.plugins:coverage (GHSA-v3f3-rf6r-43x5)	Tenable Cloud Security	SCA Checks	12/11/2025	7/2/2026	medium
278130	Jenkins 外掛程式多個弱點 (2025-12-10)	Nessus	CGI abuses	12/10/2025	3/2/2026	medium
278130	Jenkins 插件多个漏洞 (2025-12-10)	Nessus	CGI abuses	12/10/2025	3/2/2026	medium
278130	Jenkins プラグインの複数の脆弱性 (2025 年 12 月 10 日)	Nessus	CGI abuses	12/10/2025	3/2/2026	medium
278130	Jenkins plugins Multiple Vulnerabilities (2025-12-10)	Nessus	CGI abuses	12/10/2025	3/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium