遠端 Web 伺服器上執行的 Jenkins 為早於 2.192 的版本，或是早於 2.176.3 的 Jenkins LTS 版本。因此，會受到多個弱點影響：

  - Jenkins 更新中心存在已儲存的跨網站指令碼 (XSS) 弱點。如果經驗證的遠端攻擊者具備整體/管理權限，則其可將更新網站 URL 設定為在更新中心網頁中插入任意 HTML 和 JavaScript，進而利用此弱點。(CVE-2019-10383)

  - Jenkins 中存在跨網站要求偽造 (XSRF) 弱點，這是未完整修復 SECURITY-626 所致。使用者可利用此弱點取得沒有相關聯 Web 工作階段 ID 的 CSRF 權杖，致使 CSRF 權杖不過期。未經驗證的遠端攻擊者可利用此問題，繞過匿名使用者的 CSRF 保護。(CVE-2019-10384)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Jenkins < 2.176.3 LTS / 2.192 多個弱點

high Nessus Plugin ID 129776

版本 1.5