According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - In Jakarta Mail 2.0.2 it is possible to preform a SMTP Injection by utilizing the \r and \n UTF-8     characters to separate different messages. (CVE-2025-7962)

  - In Jenkins Git client Plugin 6.3.2 and earlier, Git URL field form validation responses differ based on     whether the specified file path exists on the controller when specifying `amazon-s3` protocol for use with     JGit, allowing attackers with Overall/Read permission to check for the existence of an attacker-specified     file path on the Jenkins controller file system. (CVE-2025-58458)

  - Jenkins global-build-stats Plugin 322.v22f4db_18e2dd and earlier does not perform permission checks in its     REST API endpoints, allowing attackers with Overall/Read permission to enumerate graph IDs.
    (CVE-2025-58459)

  - A missing permission check in Jenkins OpenTelemetry Plugin 3.1543.v8446b_92b_cd64 and earlier allows     attackers with Overall/Read permission to connect to an attacker-specified URL using attacker-specified     credentials IDs obtained through another method, capturing credentials stored in Jenkins. (CVE-2025-58460)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告によるバージョン番号によると、リモートウェブサーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - Jakarta Mail 2.0.2 では \r 、および \n UTF-8 文字を利用して異なるメッセージを区切ることで、SMTP インジェクションを行うことが可能です。CVE-2025-7962

  - Jenkins Git クライアントプラグイン 6.3.2 以前では、Git URL フィールドフォーム検証応答は、JGit で使用する「amazon-s3」プロトコルを指定する際に、指定されたファイルパスがコントローラーに存在するかどうかによって異なります。これにより、Overall/Read 権限を持つ攻撃者がJenkins コントローラーファイルシステム上に攻撃者が指定したファイルパスが存在するかどうかをチェックします。CVE-2025-58458

  - Jenkins global-build-statsプラグイン322.v22f4db_18e2dd 以前は、REST APIエンドポイントで権限チェックを実行しないため、Overall/Read権限を持つ攻撃者がグラフIDを列挙する可能性があります。
    (CVE-2025-58459)

  - Jenkins OpenTelemetry Plugin 3.1543.v8446b_92b_cd64 以前の権限チェックがないため、Overall/Read権限を持つ攻撃者が、別の方法で取得された攻撃者指定の認証情報を使用して攻撃者指定のURLに接続し、Jenkinsに保存されている認証情報をキャプチャする可能性があります。CVE-2025-58460

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - 在 Jakarta Mail 2.0.2 中可以利用 \r 和 \n UTF-8 字元分隔不同訊息來執行 SMTP 插入。 (CVE-2025-7962)

  - 在 Jenkins Git 用戶端外掛程式 6.3.2 和更舊版本中根據指定與 JGit 搭配使用的 `amazon-s3` 通訊協定時控制器上是否存在指定的檔案路徑而不同的 Git URL 欄位形式驗證回應會有所不同進而允許具有 Overall/Read 權限的攻擊者檢查 Jenkins 控制器檔案系統上是否存在攻擊者指定的檔案路徑。 (CVE-2025-58458)

  - Jenkins global-build-stats 外掛程式 322.v22f4db_18e2dd 和更舊版本不會在其 REST API 端點中執行權限檢查進而允許具有 Overall/Read 權限的攻擊者列舉圖形 ID。
    (CVE-2025-58459)

  - 在 Jenkins OpenTelemetry 外掛程式 3.1543.v8446b_92b_cd64 和更舊版本中遺漏權限檢查這會讓具有 Overall/Read 權限的攻擊者使用透過其他方法取得的攻擊者指定認證 ID連線至攻擊者指定的 URL進而擷取儲存在 Jenkins 中的認證。 (CVE-2025-58460)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - 在 Jakarta Mail 2.0.2 中可以通过利用 \r 和 \n UTF-8 字符分隔不同的消息执行 SMTP 注入。 (CVE-2025-7962)

  - 在 Jenkins Git 客户端插件 6.3.2 和先前版本中Git URL 字段表单验证响应因指定用于 JGit 的“amazon-s3”协议时控制器上是否存在指定的文件路径而不同这可允许具有 Overall/Read 权限的攻击者检查 Jenkins 控制器文件系统中是否存在攻击者指定的文件路径。 (CVE-2025-58458)

  - Jenkins global-build-stats Plugin 322.v22f4db_18e2dd 及更早版本未在其 REST API 端点中执行权限检查这允许具有 Overall/Read 权限的攻击者枚举图形 ID。
    (CVE-2025-58459)

  - Jenkins OpenTelemetry Plugin 3.1543.v8446b_92b_cd64 和更早版本中缺少一个权限检查允许具有 Overall/Read 权限的攻击者使用通过另一种捕获 Jenkins 中存储的凭据的方法取得的攻击者指定的凭据 ID 连接到攻击者指定的 URL。 (CVE-2025-58460)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
261154	Jenkins plugins Multiple Vulnerabilities (2025-09-03)	Nessus	CGI abuses	2025/9/3	2025/9/3	medium
261154	Jenkins プラグインの複数の脆弱性2025 年 9 月 3 日	Nessus	CGI abuses	2025/9/3	2025/9/3	medium
261154	Jenkins 外掛程式多個弱點 (2025-09-03)	Nessus	CGI abuses	2025/9/3	2025/9/3	medium
261154	Jenkins 插件多个漏洞 (2025-09-03)	Nessus	CGI abuses	2025/9/3	2025/9/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium