遠端 Web 伺服器上執行的 Jenkins 為 2.154 之前的版本，或是 Jenkins LTS 2.138.4 或 2.150.1 之前的版本。因此，會受到多個弱點影響：

  - 由於透過特製的 URL 叫用特定方法，因此 Jenkins 使用的 Stapler Web 架構中會存在一個命令執行弱點。未經驗證的遠端攻擊者可惡意利用此弱點，叫用從未想要以這個方式叫用的方法，進而可能導致命令執行。 

  - 在 Jenkins 中存在一個拒絕服務 (DoS) 弱點，這是因為強制移轉使用者記錄所致。未經驗證的遠端攻擊者可惡意利用此問題，透過將特製的使用者名稱提交到 Jenkins 登入，進而可能導致有效使用者無法登入。

  - 在 Jenkins 中存在一個任意檔案讀取弱點，這是因為工作區瀏覽器遵循工作區外部的符號連結所致。攻擊者可惡意利用此弱點讀取工作區外的任意檔案，並洩漏敏感資訊。

  - 在 Jenkins 中存在一個潛在的拒絕服務 (DoS) 弱點，這是因為 cron 運算式表單驗證中有錯誤所致。攻擊者可惡意利用此問題，透過特製的 cron 運算式，造成應用程式停止回應。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Jenkins < 2.138.4 LTS / 2.150.1 LTS / 2.154 多個弱點

critical Nessus Plugin ID 119500

版本 1.11