There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A improper neutralization of control sequences vulnerability exists in Jenkins 2.120 and older, LTS
    2.107.2 and older in HudsonPrivateSecurityRealm.java that allows users to sign up using user names
    containing control characters that can then appear to have the same name as other users, and cannot be
    deleted via the UI. (CVE-2018-1000193)

远程 Web 服务器托管的 Jenkins 版本低于 2.121，或为版本低于 2.107.3 的 Jenkins LTS。因此，该应用程序受到以下漏洞的影响：

  - Jenkins 的 AboutJenkins.java 和 ListPluginsCommand.java 类中存在信息泄露漏洞。未经身份验证的远程攻击者可恶意利用此漏洞泄露远程服务器上安装的插件 (CVE-2018-1000192)。

  - 在 Jenkins 的 FilePath.java 和 SoloFilePathFilter.java 类别中存在目录遍历漏洞。未经验证的远程攻击者可利用此问题，通过发送包含目录遍历字符的 URI，泄露服务器受限路径外的文件内容 (CVE-2018-1000194)。     
  - Jenkins 的 ZipExtractionInstaller.java 类别中存在服务器端请求伪造 (SSRF) 漏洞。攻击者可恶意利用以强制 Jenkins 将 HTTP GET 请求发送至任意 URL，并收集响应代码内容 (CVE-2018-1000195)。

遠端 Web 伺服器上託管的為早於 2.121 的 Jenkins 版本，或是早於 2.107.3 的 Jenkins LTS 版本。因此，該應用程式受到以下弱點影響：

  - Jenkins 的 AboutJenkins.java 和 ListPluginsCommand.java 類別中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點來洩漏遠端伺服器上安裝的外掛程式 (CVE-2018-1000192)。

  - 在 Jenkins 的 FilePath.java 和 SoloFilePathFilter.java 類別中存在一個目錄遊走弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送含有目錄遊走字元的 URI，暴露伺服器限制路徑外的檔案內容 (CVE-2018-1000194)。     
  - Jenkins 的 ZipExtractionInstaller.java 類別中有一個伺服器端要求偽造 (SSRF) 弱點。攻擊者可加以惡意利用，強制 Jenkins 將 HTTP get 要求傳送至任意 URL，並拼湊出回應程式碼內容 (CVE-2018-1000195)。

リモートWebサーバーは、2.121より前のJenkinsのバージョンかまたは2.107.3より前のJenkins LTSのバージョンです。したがって、次の脆弱性の影響を受けます：

  -JenkinsのAboutJenkins.javaとListPluginsCommand.javaクラスに情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、リモートサーバーにインストールされているプラグインを漏えいする可能性があります（CVE-2018-1000192）。

  - JenkinsのFilePath.javaおよびSoloFilePathFilter.javaクラスにディレクトリトラバーサルの脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ディレクトリトラバーサル文字を含むURIを送信して、サーバーの制限されたパスの外側にあるファイルの内容を漏えいさせる可能性があります（CVE-2018-1000194）。     
  - JenkinsのZipExtractionInstaller.javaクラスにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性があります。攻撃者がこれを悪用して、JenkinsにHTTP getリクエストを任意のURLへ送信させ、レスポンスコードが何であるかを探る可能性があります（CVE-2018-1000195）。

The remote web server hosts a version of Jenkins that is prior to 2.121, or a version of Jenkins LTS prior to 2.107.3. It is, therefore, affected by the following vulnerabilities :

  - An information disclosure vulnerability exists in the AboutJenkins.java & ListPluginsCommand.java classes of     Jenkins. An unauthenticated, remote attacker can exploit this to disclose installed plugins on the remote server     (CVE-2018-1000192).

  - A directory traversal vulnerability exists in the FilePath.java & SoloFilePathFilter.java classes of Jenkins. An     unauthenticated, remote attacker can exploit this, by sending a URI that contains directory traversal characters,     to disclose the contents of files located outside of the server's restricted path (CVE-2018-1000194).     
  - A server-side request forgery (SSRF) vulnerability exists in the ZipExtractionInstaller.java class of Jenkins. An     attacker may exploit this to force Jenkins to send a HTTP get request to an arbitrary URL and glean what the     response code was (CVE-2018-1000195).

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
411831	SCA: security update for org.jenkins-ci.main:jenkins-core (GHSA-7592-93rm-6gpx)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
411831	SCA: security update for org.jenkins-ci.main:jenkins-core (GHSA-7592-93rm-6gpx)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
125734	Jenkins < 2.121 / < 2.107.3 (LTS) 多个漏洞	Nessus	CGI abuses	2019/6/5	2024/6/5	high
125734	Jenkins < 2.121 / < 2.107.3 (LTS) 多個弱點	Nessus	CGI abuses	2019/6/5	2024/6/5	high
125734	Jenkins < 2.121 / < 2.107.3（LTS）の複数の脆弱性	Nessus	CGI abuses	2019/6/5	2024/6/5	high
125734	Jenkins < 2.121 / < 2.107.3 (LTS) Multiple Vulnerabilities	Nessus	CGI abuses	2019/6/5	2024/6/5	high

检测

插件搜索

medium

medium

high

high

high

high