There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Jenkins Zoho QEngine Plugin 1.0.29.vfa_cc23396502 and earlier does not mask the QEngine API Key form
    field, increasing the potential for attackers to observe and capture it. (CVE-2025-30197)

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - 在 0.3.0 之前的 EdDSA-Java (即 ed25519-java) 中的 EdDSA 實作展現出簽名延展性，同時不符合 SUF-CMA (所選訊息攻擊下的強存在不可偽造性) 屬性。這樣可允許攻擊者針對已知訊息建立不同於先前簽名的新有效簽名。(CVE-2020-36843)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程 Web 服务器上运行的相应版本的 Jenkins 插件受到多种漏洞的影响：

  - EdDSA-Java （又名 ed25519-java）中通过 0.3.0 实现的 EdDSA 具有签名可篡改性，不满足 SUF-CMA（选定信息攻击下的强存在不可伪造性）属性。这使得攻击者能够为已知消息创建与之前签名不同的新的有效签名。 (CVE-2020-36843)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告によるバージョン番号によると、リモートウェブサーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - 0.3.0 までの EdDSA-Java (別名 ed25519-java) の実装は、署名の可変性を示し、SUF-CMA (選択されたメッセージ攻撃下での強い存在偽造不可能性) の特性を満たしていません。これにより、攻撃者は既知のメッセージに対して以前の署名とは異なる新しい有効な署名を作成できる可能性があります。(CVE-2020-36843)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to their self-reported version numbers, the version of Jenkins plugins running on the remote web server are affected by multiple vulnerabilities:

  - The implementation of EdDSA in EdDSA-Java (aka ed25519-java) through 0.3.0 exhibits signature malleability     and does not satisfy the SUF-CMA (Strong Existential Unforgeability under Chosen Message Attacks)     property. This allows attackers to create new valid signatures different from previous signatures for a     known message. (CVE-2020-36843)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
421165	SCA: security update for io.jenkins.plugins:zohoqengine (GHSA-2x3g-rr4w-4qrp)	Tenable Cloud Security	SCA Checks	2025/3/20	2026/7/2	low
421165	SCA: security update for io.jenkins.plugins:zohoqengine (GHSA-2x3g-rr4w-4qrp)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/20	2026/7/2	low
232871	Jenkins plugin 多個弱點 (2025-03-19)	Nessus	CGI abuses	2025/3/19	2025/3/19	medium
232871	Jenkins 插件多个漏洞 (2025-03-19)	Nessus	CGI abuses	2025/3/19	2025/3/19	medium
232871	Jenkins プラグインの複数の脆弱性 (2025 年 3 月 19 日)	Nessus	CGI abuses	2025/3/19	2025/3/19	medium
232871	Jenkins plugins Multiple Vulnerabilities (2025-03-19)	Nessus	CGI abuses	2025/3/19	2025/3/19	medium

检测

插件搜索

low

low

medium

medium

medium

medium