根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.492.2 之前版本或 Jenkins 每週版的 2.500 之前版本。因此會受到多個弱點影響：

  - 中等 Jenkins 2.499 及之前版本、LTS 2.492.1 及之前版本無需 HTTP 端點的 POST 要求，便可切換側面板 widget (例如 Build Queue 和 Build Executor Status widget) 的折疊/展開狀態，從而導致跨網站要求偽造 (CSRF) 弱點。攻擊者可藉此操縱使用者，使其切換側面板 widget 的折疊/展開狀態。此外，由於 API 接受任何字串作為要切換之面板 ID 的識別碼，攻擊者控制的內容可儲存在 Jenkins 中受害者的使用者設定檔中。Jenkins 2.500、LTS 2.492.2 需要受影響的 HTTP 端點的 POST 請求。(CVE-2025-27624)

  - 中等 在透過 REST API 或 CLI 存取代理程式的 config.xml 時，Jenkins 2.499 及之前版本、LTS 2.492.1 及之前版本未編輯經加密的密碼值。具有代理程式/擴展讀取權限的攻擊者可藉此弱點檢視經加密的密碼值。此問題與 2016-05-11 安全公告中的 SECURITY-266 相關。Jenkins 2.500、LTS 2.492.2 為缺少代理程式/設定權限的使用者編輯了透過 REST API 或 CLI 存取代理程式 config.xml 中儲存的經加密的密碼值。(CVE-2025-27622)

  - 中等 在透過 REST API 或 CLI 存取檢視的 config.xml 時，Jenkins 2.499 及之前版本、LTS 2.492.1 及之前版本未編輯經加密的密碼值。具有檢視/讀取權限的攻擊者可藉此弱點檢視經加密的密碼值。此問題與 2016-05-11 安全公告中的 SECURITY-266 相關。
    Jenkins 2.500、LTS 2.492.2 為缺少檢視/設定權限的使用者編輯了透過 REST API 或 CLI 存取檢視 config.xml 中儲存的經加密的密碼值。(CVE-2025-27623)

  - 中等 Jenkins 中的多項功能可將使用者重新導向至由使用者掌握部分控制權的 Jenkins 內部 URL。為防止出現開放重新導向弱點，Jenkins 將重新導向限制為安全的 URL (既非絕對參照，亦非配置相關/網路-路徑參照)。在 Jenkins 2.499 及之前版本、LTS 2.492.1 及之前版本中，以反斜線 (\) 字元開頭的重新導向被視為安全操作。攻擊者可藉此弱點，透過讓使用者前往會將其轉送至其他網站的 Jenkins URL 來發動網路釣魚攻擊，因為瀏覽器會將這些字元解譯為配置相關重新導向的一部分。Jenkins 2.500、 LTS 2.492.2 將重新導向至以反斜線 (\) 字元開頭的 URL 視為不安全操作，因而拒絕此類重新導向。
    (CVE-2025-27625)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Jenkins LTS < 2.492.2/Jenkins 每週版 < 2.500 多個弱點

medium Nessus Plugin ID 227562

版本 1.1