Jenkins versions prior to 2.582 and prior to LTS 2.516.3 are affected by a lack of permission check for the authenticated user profile dropdown menu. A remote and unauthenticated attacker can obtain limited information about the Jenkins configuration agent and builds.

LTS 2.516.3 之前2.582及之前的 Jenkins 版本會受到未檢查已驗證使用者設定檔下拉選單權限的影響。遠端且未經認證的攻擊者可取得 Jenkins 設定代理與建置的有限資訊。

2.582以前およびLTS以前のJenkinsバージョン2.516.3認証済みユーザープロファイルのドロップダウンメニューの権限チェックがなかった影響を受けます。リモートで認証されていない攻撃者は、Jenkinsの設定エージェントやビルドに関する限定的な情報を入手できます。

LTS 2.516.3 之前和之前的 2.582 Jenkins 版本会受到未检查认证用户配置文件下拉菜单权限的影响。远程且未认证的攻击者可以获得关于 Jenkins 配置代理和构建的有限信息。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.516.3 之前版本或 Jenkins 每週版的 2.528 之前版本。因此，會受到多個弱點影響：

  - 在 Eclipse Jetty <=9.4.57、<=10.0.25、<=11.0.25、<=12.0.21、<=12.1.0.alpha2 版中，HTTP/2 用戶端可能會觸發伺服器傳送 RST_STREAM 框架，例如傳送格式錯誤或不應在特定資料流狀態中傳送的框架，進而強制伺服器耗用資源，例如 CPU 和記憶體。例如，用戶端可以開啟資料流，然後以視窗大小為 0 的增量 (非法行為) 傳送 WINDOW_UPDATE 框架。根據規格 https://www.rfc-editor.org/rfc/rfc9113.html#name-window_update，伺服器應傳送 RST_STREAM 框架。用戶端現在可開啟另一個資料流並傳送另一個錯誤的 WINDOW_UPDATE，因此造成伺服器耗用比所需更多的資源，由於此情況並未超過並行資料流的數量上限，但是用戶端可以在短時間內建立數量龐大的資料流。可利用造成伺服器傳送 RST_STREAM 框架的其他條件 (例如，已關閉資料流的 DATA 框架) 發動此攻擊。連結：* https://github.com/jetty/jetty.project/security/advisories/GHSA-mmxm-8w33-wc4h (CVE-2025-5115)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程 Web 服务器上运行的 Jenkins 版本低于 Jenkins LTS 2.516.3，或低于 Jenkins weekly 2.528。因此，该应用程序受到多个漏洞的影响：

  - 在 Eclipse Jetty <=9.4.57、<=10.0.25、<=11.0.25、<=12.0.21、<=12.1.0.alpha2 版本中，HTTP/2 客户端可能会使服务器发送 RST_STREAM 帧，例如通过发送畸形或不应以特定流状态发送的帧，从而强制服务器消耗资源（如 CPU 和内存）。例如，客户端可打开一个流，然后发送窗口大小增量为 0 的 WINDOW_UPDATE 帧，这是非法的。根据规范 https://www.rfc-editor.org/rfc/rfc9113.html#name-window_update，服务器应发送 RST_STREAM 帧。客户端现在可打开另一个流并发送另一个错误的 WINDOW_UPDATE，从而导致服务器消耗的资源量超过必要量，因为这种情况没有超过并发流的最大数量，然而客户端能够在短时间内创建大量的流。可利用导致服务器发送 RST_STREAM 帧的其他条件（例如，已关闭流的 DATA 帧）执行攻击。链接：* https://github.com/jetty/jetty.project/security/advisories/GHSA-mmxm-8w33-wc4h (CVE-2025-5115)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、リモートの Web サーバーで実行されている Jenkins のバージョンは、2.516.3より前の Jenkins LTS または 2.528より前の Jenkins weekly です。そのため、以下の複数の脆弱性の影響を受けます。

  - Eclipse Jetty のバージョン <=9.4.57、<=10.0.25、<=11.0.25、<=12.0.21、<=12.1.0.alpha2 では、HTTP/2 クライアントが、サーバーに RST_STREAM フレームを送信させる可能性があります。たとえば、無効な形式のフレームや特定のストリーム状態で送信されるべきではないフレームを送信し、これによりサーバーが CPU やメモリなどのリソースを強制的に消費させられます。たとえば、クライアントはストリームを開いてウィンドウサイズの増分が 0 の WINDOW_UPDATE フレームを送信できますが、これは不正です。仕様 https://www.rfc-editor.org/rfc/rfc9113.html#name-window_update に従い、サーバーは RST_STREAM フレームを送信する必要があります。クライアントは現在、別のストリームを開くことができ、別の不良な WINDOW_UPDATE を送信できるため、サーバーは必要以上のリソースを消費することになります。この場合、同時ストリームの最大数を超えずに、クライアントは短時間のうちに膨大な量のストリームを作成できるからです。この攻撃は、サーバーに RST_STREAM フレームを送信させる他の条件 (閉じられたストリームの DATA フレームなど) で実行できます。リンク: * https://github.com/jetty/jetty.project/security/advisories/GHSA-mmxm-8w33-wc4h (CVE-2025-5115)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b9b668f0-96ec-4568-b618-2edea45d6933 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Jenkins セキュリティアドバイザリ:
    バンドルされた Jetty の HTTP/2 サービス拒否の脆弱性 権限チェックがないため、エージェント名が取得される可能性があります 認証されていないユーザーのプロファイルメニューにある権限チェックの欠如 ログメッセージインジェクションの脆弱性

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its its self-reported version number, the version of Jenkins running on the remote web server is Jenkins LTS prior to 2.516.3 or Jenkins weekly prior to 2.528. It is, therefore, affected by multiple vulnerabilities:

  - In Eclipse Jetty, versions <=9.4.57, <=10.0.25, <=11.0.25, <=12.0.21, <=12.1.0.alpha2, an HTTP/2 client     may trigger the server to send RST_STREAM frames, for example by sending frames that are malformed or that     should not be sent in a particular stream state, therefore forcing the server to consume resources such as     CPU and memory. For example, a client can open a stream and then send WINDOW_UPDATE frames with window     size increment of 0, which is illegal. Per specification https://www.rfc-editor.org/rfc/rfc9113.html#name-     window_update , the server should send a RST_STREAM frame. The client can now open another stream and send     another bad WINDOW_UPDATE, therefore causing the server to consume more resources than necessary, as this     case does not exceed the max number of concurrent streams, yet the client is able to create an enormous     amount of streams in a short period of time. The attack can be performed with other conditions (for     example, a DATA frame for a closed stream) that cause the server to send a RST_STREAM frame. Links: *     https://github.com/jetty/jetty.project/security/advisories/GHSA-mmxm-8w33-wc4h (CVE-2025-5115)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the b9b668f0-96ec-4568-b618-2edea45d6933 advisory.

    Jenkins Security Advisory:
    HTTP/2 denial of service vulnerability in bundled Jetty     Missing permission check allows obtaining agent names      Missing permission check in authenticated users' profile menu     Log message injection vulnerability

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115008	Jenkins Sidepanel Unauthorized Agent/Queue Exposure	Web App Scanning	Component Vulnerability	2025/10/21	2025/10/21	medium
115008	Jenkins 側面板未授權代理/排隊暴露	Web App Scanning	Component Vulnerability	2025/10/21	2025/10/21	medium
115008	Jenkins サイドパネルの不正エージェント/キュー露出	Web App Scanning	Component Vulnerability	2025/10/21	2025/10/21	medium
115008	Jenkins 侧面板未授权代理/队列暴露	Web App Scanning	Component Vulnerability	2025/10/21	2025/10/21	medium
265325	Jenkins LTS < 2.516.3/Jenkins 每週版 < 2.528 多個弱點	Nessus	CGI abuses	2025/9/17	2026/1/21	high
265325	Jenkins LTS < 2.516.3 / Jenkins weekly < 2.528 多个漏洞	Nessus	CGI abuses	2025/9/17	2026/1/21	high
265325	Jenkins LTS < 2.516.3/ Jenkins weekly < 2.528の複数の脆弱性	Nessus	CGI abuses	2025/9/17	2026/1/21	high
265360	FreeBSD : jenkins -- 複数の脆弱性 (b9b668f0-96ec-4568-b618-2edea45d6933)	Nessus	FreeBSD Local Security Checks	2025/9/18	2026/1/21	high
265325	Jenkins LTS < 2.516.3 / Jenkins weekly < 2.528 Multiple Vulnerabilities	Nessus	CGI abuses	2025/9/17	2026/1/21	high
265360	FreeBSD : jenkins -- multiple vulnerabilities (b9b668f0-96ec-4568-b618-2edea45d6933)	Nessus	FreeBSD Local Security Checks	2025/9/18	2026/1/21	high

检测

插件搜索

medium

medium

medium

medium

high

high

high

high

high

high