根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - 在 Jakarta Mail 2.0.2 中可以利用 \r 和 \n UTF-8 字元分隔不同訊息來執行 SMTP 插入。 (CVE-2025-7962)

  - 在 Jenkins Git 用戶端外掛程式 6.3.2 和更舊版本中根據指定與 JGit 搭配使用的 `amazon-s3` 通訊協定時控制器上是否存在指定的檔案路徑而不同的 Git URL 欄位形式驗證回應會有所不同進而允許具有 Overall/Read 權限的攻擊者檢查 Jenkins 控制器檔案系統上是否存在攻擊者指定的檔案路徑。 (CVE-2025-58458)

  - Jenkins global-build-stats 外掛程式 322.v22f4db_18e2dd 和更舊版本不會在其 REST API 端點中執行權限檢查進而允許具有 Overall/Read 權限的攻擊者列舉圖形 ID。
    (CVE-2025-58459)

  - 在 Jenkins OpenTelemetry 外掛程式 3.1543.v8446b_92b_cd64 和更舊版本中遺漏權限檢查這會讓具有 Overall/Read 權限的攻擊者使用透過其他方法取得的攻擊者指定認證 ID連線至攻擊者指定的 URL進而擷取儲存在 Jenkins 中的認證。 (CVE-2025-58460)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Jenkins 外掛程式多個弱點 (2025-09-03)

medium Nessus Plugin ID 261154

版本 1.1