根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.528.3 之前版本或 Jenkins 每週版的 2.541 之前版本。因此，會受到多個弱點影響：

  - Jenkins 2.540 及更舊版本、LTS 2.528.2 及更舊版本中有一個跨網站要求偽造 (CSRF) 弱點，可允許攻擊者誘騙使用者登入攻擊者的帳戶。(CVE-2025-67639)

  - Jenkins 2.540 及更舊版本、LTS 2.528.2 及更舊版本未遮罩工作組態表單上顯示的版本授權權杖，這增加了攻擊者觀察和擷取這些權杖的可能性。
    (CVE-2025-67638)

  - Jenkins 2.540 與更舊版本、LTS 2.528.2 與更舊版本在連線資料流損毀時未正確關閉 HTTP 型 CLI 連線，進而允許未經驗證的攻擊者造成拒絕服務。
    (CVE-2025-67635)

  - Jenkins 2.540 及更舊版本、LTS 2.528.2 及更舊版本會將未加密的版本授權權杖儲存在 Jenkins 控制器上的工作 config.xml 檔案中，而這些 API 金鑰可由具有 Item/Extended 讀取權限或具有 Jenkins 控制器檔案系統存取權的使用者檢視。(CVE-2025-67637)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Jenkins LTS < 2.528.3/Jenkins 每週版 < 2.541 多個弱點

medium Nessus Plugin ID 278129

版本 1.3