根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.452.4 之前版本或 Jenkins 每週版的 2.471 之前版本。因此，會受到多個弱點影響：

  - Jenkins 2.470 與更舊版本、LTS 2.452.3 與更舊版本允許代理程式處理程序使用 Remoting 程式庫中的「ClassLoaderProxy#fetchJar」方法，從 Jenkins 控制器檔案系統讀取任意檔案。
    (CVE-2024-43044)

  - Jenkins 2.470 與更舊版本、LTS 2.452.3 與更舊版本未在 HTTP 端點中執行權限檢查，有 Overall/Read 權限的攻擊者可以藉此存取其他使用者的「我的檢視」。
    (CVE-2024-43045)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Jenkins LTS < 2.452.4/Jenkins 每週版 < 2.471 多個弱點

high Nessus Plugin ID 205143

版本 1.5