根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.462.3 之前版本或 Jenkins 每週版的 2.479 之前版本。因此會受到多個弱點影響：

  - Jenkins 2.478 與更舊版本、LTS 2.462.2 與更舊版本不會在針對涉及 `secretTextarea` 表單欄位的表單提交所產生的錯誤訊息中編輯多行密碼值。 (CVE-2024-47803)

  - 如果嘗試透過 Jenkins CLI 或 REST API 建立 `ACL#hasCreatePermission2` 或 `TopLevelItemDescriptor#isApplicableIn(ItemGroup)` 禁止的類型項目，且其中一個檢查失敗，Jenkins 2.478 和更舊版本、LTS 2.462.2 和更舊版本會在記憶體中建立項目，並僅將其從磁碟中刪除，使得具有項目/設定權限的攻擊者能夠有效地繞過項目建立限制，儲存項目並讓其持續存在。(CVE-2024-47804)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Jenkins LTS < 2.462.3/Jenkins 每週版 < 2.479 多個弱點

medium Nessus Plugin ID 208098

版本 1.3