根据其自我报告的版本号，远程 Web 服务器上运行的 Jenkins 版本低于 Jenkins LTS 2.462.3，或低于 Jenkins weekly 2.479。因此，它受到多个漏洞影响：

  - Jenkins 2.478 及更早版本、LTS 2.462.2 及更早版本不会编辑为涉及 `secretTextarea` 表单字段的表单提交生成的错误消息中的多行密码值。(CVE-2024-47803)

  - 如果尝试通过 Jenkins CLI 或 REST API 创建类型为 `ACL#hasCreatePermission2` 或 `TopLevelItemDescriptor#isApplicableIn(ItemGroup)` 所禁止的项目并且其中一项检查失败，则 Jenkins 2.478 及更早版本、LTS 2.462.2 及更早版本会在内存中创建项目，并且仅将其从磁盘删除，这会导致具有 Item/Configure 权限的攻击者可以保存项目以使其持久存在，从而有效绕过项目创建限制。(CVE-2024-47804)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Jenkins LTS < 2.462.3 / Jenkins weekly < 2.479 多个漏洞

medium Nessus 插件 ID 208098

版本 1.3