根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.401.1 之前版本或 Jenkins 每週版的 2.400 之前版本。因此，該應用程式受到以下弱點影響：

  - Jenkins 2.399 和更舊版本、LTS 2.387.3 和更舊版本會傳送 POST 要求，以載入內容動作清單。如果 URL 的一部分包含未充分逸出的使用者提供的值，受害者可能會遭誘騙而開啟內容功能表，將 POST 要求傳送至非預期的端點。(CVE-2023-35141)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Jenkins LTS < 2.401.1 / Jenkins 每週版 < 2.400 XSRF

high Nessus Plugin ID 177395

版本 1.0