遠端 Web 伺服器上執行的 Jenkins 為 2.228 之前的版本，或是 Jenkins LTS 2.204.6 或 2.222.1 之前的版本。因此，會受到多個弱點影響：

  - Jenkins 的 CSRF 防護元件中存在一個驗證繞過弱點。未經驗證的遠端攻擊者可利用此弱點，向易受攻擊的 Jenkins 執行個體傳送特別構建的要求來繞過驗證並展開 CSRF 攻擊 (CVE-2020-2160)。

  - Jenkins 的標籤運算式驗證元件中存在一個已儲存跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者。經驗證的遠端攻擊者可加以惡意利用，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼 (CVE-2020-2161)。

  - Jenkins 的檔案參數元件中存在一個已儲存跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者。經驗證的遠端攻擊者可加以惡意利用，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼 (CVE-2020-2162)。

  請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Jenkins < (2.204.6 / 2.222.1) LTS / 2.228 多個弱點

high Nessus Plugin ID 135178

找不到變更記錄