遠端 Web 伺服器上託管的為早於 2.121 的 Jenkins 版本，或是早於 2.107.3 的 Jenkins LTS 版本。因此，該應用程式受到以下弱點影響：

  - Jenkins 的 AboutJenkins.java 和 ListPluginsCommand.java 類別中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點來洩漏遠端伺服器上安裝的外掛程式 (CVE-2018-1000192)。

  - 在 Jenkins 的 FilePath.java 和 SoloFilePathFilter.java 類別中存在一個目錄遊走弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送含有目錄遊走字元的 URI，暴露伺服器限制路徑外的檔案內容 (CVE-2018-1000194)。     
  - Jenkins 的 ZipExtractionInstaller.java 類別中有一個伺服器端要求偽造 (SSRF) 弱點。攻擊者可加以惡意利用，強制 Jenkins 將 HTTP get 要求傳送至任意 URL，並拼湊出回應程式碼內容 (CVE-2018-1000195)。

偵測

Jenkins < 2.121 / < 2.107.3 (LTS) 多個弱點

high Nessus Plugin ID 125734

版本 1.5