遠端 Web 伺服器上執行的 Jenkins 為早於 2.89 的版本，或是早於 2.73.3 的 Jenkins LTS 版本。
因此，該應用程式受到多個弱點影響：

  - Jenkins 包含一個允許在受限路徑之外遍歷的缺陷。此問題是因為程式未正確清理使用者輸入所致，尤其是經由使用者名稱提供的正斜線和路徑遊走樣式攻擊 (例如「../」)。遠端攻擊者可透過特製的使用者名稱，覆寫系統上的任意檔案。

  - Jenkins 包含一個允許已儲存跨網站指令碼 (XSS) 攻擊的缺陷。此缺陷之所以存在，是因為程式未驗證自動完成建議便將其傳回給使用者。遠端攻擊者可藉以建立特製的要求，對處於瀏覽器與伺服器之間信任關係內的使用者瀏覽器工作階段，執行任意指令碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Jenkins < 2.73.3 / 2.89 多個弱點

high Nessus Plugin ID 104634

找不到變更記錄