根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.426.3 之前版本或 Jenkins 每週版的 2.442 之前版本。因此會受到多個弱點影響：

  - Jenkins 2.441 及更舊版本、LTS 2.426.2 及更舊版本未停用其 CLI 命令剖析器的功能，該功能會將引數中緊接著檔案路徑的 '@' 字元取代為檔案內容，進而允許未經驗證的攻擊者讀取 Jenkins 控制器檔案系統上的任意檔案。(CVE-2024-23897)

  - Jenkins 2.217 至 2.441 (含兩者)、LTS 2.222.1 至 2.426.2 (含兩者) 未對透過 CLI WebSocket 端點提出的要求執行來源驗證，進而導致存在跨網站 WebSocket 劫持 (CSWSH) 弱點，這允許攻擊者在 Jenkins 控制器上執行 CLI 命令。(CVE-2024-23898)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Jenkins LTS < 2.426.3/Jenkins 每週版 < 2.442 多個弱點

critical Nessus Plugin ID 189463

版本 1.0