There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Jenkins before 2.107 and Jenkins LTS before 2.89.4 did not properly prevent specifying relative paths that
    escape a base directory for URLs accessing plugin resource files. This allowed users with Overall/Read
    permission to download files from the Jenkins master they should not have access to. On Windows, any file
    accessible to the Jenkins master process could be downloaded. On other operating systems, any file within
    the Jenkins home directory accessible to the Jenkins master process could be downloaded. (CVE-2018-6356)

远程 Web 服务器上运行的 Jenkins 版本低于 2.107，或为版本低于 2.89.4 的 Jenkins LTS。因此，该主机受到多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

遠端 Web 伺服器上執行的 Jenkins 為早於 2.107 的版本，或是早於 2.89.4 的 Jenkins LTS 版本。因此，會受到多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Jenkins 開発者による報告：

Jenkinsでは、プラグインリソースファイルにアクセスするURLのベースディレクトリをエスケープする相対パスの指定を正しく防止していませんでした。このため、Overall/Read権限を持つユーザーが、アクセス権のないJenkinsマスターからファイルをダウンロードできました。

リモートWebサーバーで実行されているJenkinsのバージョンは、2.107より前か、2.89.4より前のJenkins LTSのバージョンです。したがって、複数の脆弱性の影響を受けます。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Jenkins developers report :

Jenkins did not properly prevent specifying relative paths that escape a base directory for URLs accessing plugin resource files. This allowed users with Overall/Read permission to download files from the Jenkins master they should not have access to.

The version of Jenkins running on the remote web server is prior to 2.107 or is a version of Jenkins LTS prior to 2.89.4. It is, therefore, affected by multiple vulnerabilities.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
410939	SCA: security update for org.jenkins-ci.main:jenkins-core (GHSA-5p59-v5wm-77v4)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
410939	SCA: security update for org.jenkins-ci.main:jenkins-core (GHSA-5p59-v5wm-77v4)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
106951	Jenkins < 2.89.4 / 2.107 多个漏洞	Nessus	CGI abuses	2018/2/22	2025/10/29	medium
106951	Jenkins < 2.89.4 / 2.107 多個弱點	Nessus	CGI abuses	2018/2/22	2025/10/29	medium
106832	FreeBSD： jenkins -- パストラバーサルの脆弱性により、プラグインリソース外部のファイルへのアクセスが可能です（5d374fbb-bae3-45db-afc0-795684ac7353）	Nessus	FreeBSD Local Security Checks	2018/2/15	2025/10/29	medium
106951	Jenkins < 2.89.4/2.107の複数の脆弱性	Nessus	CGI abuses	2018/2/22	2025/10/29	medium
106832	FreeBSD : jenkins -- Path traversal vulnerability allows access to files outside plugin resources (5d374fbb-bae3-45db-afc0-795684ac7353)	Nessus	FreeBSD Local Security Checks	2018/2/15	2025/10/29	medium
106951	Jenkins < 2.89.4 / 2.107 Multiple Vulnerabilities	Nessus	CGI abuses	2018/2/22	2025/10/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium