根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.401.3 之前版本或 Jenkins 每週版的 2.416 之前版本。因此，它受到多個弱點影響：

  - Jenkins 2.415 與更舊版本、LTS 2.401.2 與更舊版本在將組建記錄檔中的 URL 轉換為超連結時，未清理或正確編碼 URL，進而導致儲存型跨網站指令碼 (XSS) 弱點，攻擊者可利用此弱點控制組建記錄檔內容。(CVE-2023-39151)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Jenkins LTS < 2.401.3/Jenkins 每週版 < 2.416 多個弱點

medium Nessus Plugin ID 178903

版本 1.0