根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.528.3 之前版本或 Jenkins 每週版的 2.541 之前版本。因此，會受到多個弱點影響：

  - Jenkins 2.540 及更舊版本、LTS 2.528.2 及更舊版本中有一個跨網站要求偽造 (CSRF) 弱點，可允許攻擊者誘騙使用者登入攻擊者的帳戶。(CVE-2025-67639)

  - Jenkins 2.540 及更舊版本、LTS 2.528.2 及更舊版本未遮罩工作組態表單上顯示的版本授權權杖，這增加了攻擊者觀察和擷取這些權杖的可能性。
    (CVE-2025-67638)

  - Jenkins 2.540 與更舊版本、LTS 2.528.2 與更舊版本在連線資料流損毀時未正確關閉 HTTP 型 CLI 連線，進而允許未經驗證的攻擊者造成拒絕服務。
    (CVE-2025-67635)

  - Jenkins 2.540 及更舊版本、LTS 2.528.2 及更舊版本會將未加密的版本授權權杖儲存在 Jenkins 控制器上的工作 config.xml 檔案中，而這些 API 金鑰可由具有 Item/Extended 讀取權限或具有 Jenkins 控制器檔案系統存取權的使用者檢視。(CVE-2025-67637)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程 Web 服务器上运行的 Jenkins 版本低于 Jenkins LTS 2.528.3，或低于 Jenkins weekly 2.541。因此，该应用程序受到多个漏洞的影响：

  - Jenkins 2.540 及更早版本、LTS 2.528.2 及更早版本中有一个跨站请求伪造 (CSRF) 漏洞，允许攻击者诱骗用户登录攻击者的帐户。(CVE-2025-67639)

  - Jenkins 2.540 及更早版本、LTS 2.528.2 及更早版本未对作业配置表单上显示的构建身份验证令牌进行掩码，这增加了攻击者观察和捕获令牌的可能性。
    (CVE-2025-67638)

  - 连接流损坏时，Jenkins 2.540 及更早版本、LTS 2.528.2 及更早版本未正确关闭基于 HTTP 的 CLI 连接，导致未经认证的攻击者造成拒绝服务。
    (CVE-2025-67635)

  - Jenkins 2.540 及更早版本、LTS 2.528.2 及更早版本会将未加密的构建身份验证令牌存储在 Jenkins 控制器上的作业 config.xml 文件中，因此具有“项目/扩展读取”权限或 Jenkins 控制器文件系统访问权限的用户可查看这些令牌。CVE-2025-67637

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、2956aba3-1fcb-4c39-9cea-d88a46a3bf93 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Jenkins セキュリティアドバイザリ:
    HTTP ベースの CLI でのサービス拒否の脆弱性。パスワードフィールドでの権限チェックがありません。ビルドされた承認トークンが保存され、プレーンテキストで表示されます。ログインフォームでの CSRF の脆弱性

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、リモートの Web サーバーで実行されている Jenkins のバージョンは、2.528.3より前の Jenkins LTS または 2.541より前の Jenkins weekly です。そのため、以下の複数の脆弱性の影響を受けます。

  - Jenkins GitLab 2.540 以前、LTS 2.528.2 以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、攻撃者がユーザーを騙して攻撃者のアカウントにログインさせる可能性があります。(CVE-2025-67639)

  - Jenkins 2.540 以前、LTS 2.528.2 以前では、ジョブ設定フォームに表示されるビルド認証トークンをマスクしないため、攻撃者がこれを観察およびキャプチャする可能性が高くなります。
    (CVE-2025-67638)

  - Jenkins 2.540 以前、LTS 2.528.2 以前は、接続ストリームが破損した場合に HTTP ベースの CLI 接続を適切に閉じないため、認証されていない攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2025-67635)

  - Jenkins 2.540 以前、LTS 2.528.2 以前は、暗号化されていないビルド認証トークンを Jenkins コントローラー上のジョブ config.xml ファイルに保存するため、Jenkins コントローラーファイルシステムへの Item/Extended 読み取りアクセス許可またはアクセス権を持っているユーザーが表示する可能性があります。(CVE-2025-67637)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 2956aba3-1fcb-4c39-9cea-d88a46a3bf93 advisory.

    Jenkins Security Advisory:
    Denial of service vulnerability in HTTP-based CLI     Missing permission check on password fields     Build authorization token stored and displayed in plain text     CSRF vulnerability on the login form

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its its self-reported version number, the version of Jenkins running on the remote web server is Jenkins LTS prior to 2.528.3 or Jenkins weekly prior to 2.541. It is, therefore, affected by multiple vulnerabilities:

  - A cross-site request forgery (CSRF) vulnerability in Jenkins 2.540 and earlier, LTS 2.528.2 and earlier     allows attackers to trick users into logging in to the attacker's account. (CVE-2025-67639)

  - Jenkins 2.540 and earlier, LTS 2.528.2 and earlier does not mask build authorization tokens displayed on     the job configuration form, increasing the potential for attackers to observe and capture them.
    (CVE-2025-67638)

  - Jenkins 2.540 and earlier, LTS 2.528.2 and earlier does not properly close HTTP-based CLI connections when     the connection stream becomes corrupted, allowing unauthenticated attackers to cause a denial of service.
    (CVE-2025-67635)

  - Jenkins 2.540 and earlier, LTS 2.528.2 and earlier stores build authorization tokens unencrypted in job     config.xml files on the Jenkins controller where they can be viewed by users with Item/Extended Read     permission or access to the Jenkins controller file system. (CVE-2025-67637)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
278129	Jenkins LTS < 2.528.3/Jenkins 每週版 < 2.541 多個弱點	Nessus	CGI abuses	2025/12/10	2026/2/24	medium
278129	Jenkins LTS < 2.528.3 / Jenkins weekly < 2.541 多个漏洞	Nessus	CGI abuses	2025/12/10	2026/2/24	medium
278586	FreeBSD : jenkins -- 複数の脆弱性 (2956aba3-1fcb-4c39-9cea-d88a46a3bf93)	Nessus	FreeBSD Local Security Checks	2025/12/12	2026/2/24	medium
278129	Jenkins LTS < 2.528.3/ Jenkins weekly < 2.541の複数の脆弱性	Nessus	CGI abuses	2025/12/10	2026/2/24	medium
278586	FreeBSD : jenkins -- multiple vulnerabilities (2956aba3-1fcb-4c39-9cea-d88a46a3bf93)	Nessus	FreeBSD Local Security Checks	2025/12/12	2026/2/24	medium
278129	Jenkins LTS < 2.528.3 / Jenkins weekly < 2.541 Multiple Vulnerabilities	Nessus	CGI abuses	2025/12/10	2026/2/24	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium