根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.541.3 之前版本或 Jenkins 每週版的 2.555 之前版本。因此，會受到多個弱點影響：

  - Jenkins 2.442 至 2.554 (含兩者)、LTS 2.426.3 至 LTS 2.541.2 (含兩者) 會使用 Host 或 X-Forwarded-Host HTTP 要求標頭來計算預期的比較來源，藉此對透過 CLI WebSocket 端點提出的要求執行來源驗證，因而容易遭受允許繞過來源驗證的 DNS 重新繫結攻擊。(CVE-2026-33002)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程 Web 服务器上运行的 Jenkins 版本低于 Jenkins LTS 2.541.3，或低于 Jenkins weekly 2.555。因此，该应用程序受到多个漏洞的影响：

  - Jenkins 2.442 至 2.554（两者均含）、LTS 2.426.3 至 LTS 2.541.2（两者均含）可使用 Host 或 X-Forwarded-Host HTTP 请求标头计算预期来源并进行比对，以此对通过 CLI WebSocket 端点发出的请求执行来源验证，而这使其容易遭受 DNS 重新绑定攻击，从而绕过来源验证。(CVE-2026-33002)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、リモートの Web サーバーで実行されている Jenkins のバージョンは、2.541.3より前の Jenkins LTS または 2.555より前の Jenkins weekly です。そのため、以下の複数の脆弱性の影響を受けます。

  - Jenkins 2.442 から 2.554 (両方を含む)、LTS 2.426.3 から LTS 2.541.2 (両方を含む) は、期待される送信元を Host または X-Forwarded-Host HTTP リクエストヘッダーを使用して比較のために計算し、CLI WebSocket エンドポイントを介して作成されたリクエストの送信元検証を行います。このため、送信元検証のバイパスを可能にする DNS リバインド攻撃に対して脆弱になります。(CVE-2026-33002)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、970fd0ec-26f5-11f1-a9b1-0cc47ada5f32 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Jenkins セキュリティアドバイザリ 2026 年 3 月 18 日

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 970fd0ec-26f5-11f1-a9b1-0cc47ada5f32 advisory.

    Jenkins Security Advisory 2026-03-18:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its its self-reported version number, the version of Jenkins running on the remote web server is Jenkins LTS prior to 2.541.3 or Jenkins weekly prior to 2.555. It is, therefore, affected by multiple vulnerabilities:

  - Jenkins 2.442 through 2.554 (both inclusive), LTS 2.426.3 through LTS 2.541.2 (both inclusive) performs     origin validation of requests made through the CLI WebSocket endpoint by computing the expected origin for     comparison using the Host or X-Forwarded-Host HTTP request headers, making it vulnerable to DNS rebinding     attacks that allow bypassing origin validation. (CVE-2026-33002)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302902	Jenkins LTS < 2.541.3/Jenkins 每週版 < 2.555 多個弱點	Nessus	CGI abuses	2026/3/18	2026/3/20	high
302902	Jenkins LTS < 2.541.3 / Jenkins weekly < 2.555 多个漏洞	Nessus	CGI abuses	2026/3/18	2026/3/20	high
302902	Jenkins LTS < 2.541.3/ Jenkins weekly < 2.555の複数の脆弱性	Nessus	CGI abuses	2026/3/18	2026/3/20	high
304042	FreeBSD : jenkins -- 複数の脆弱性 (970fd0ec-26f5-11f1-a9b1-0cc47ada5f32)	Nessus	FreeBSD Local Security Checks	2026/3/28	2026/3/28	high
304042	FreeBSD : jenkins -- multiple vulnerabilities (970fd0ec-26f5-11f1-a9b1-0cc47ada5f32)	Nessus	FreeBSD Local Security Checks	2026/3/28	2026/3/28	high
302902	Jenkins LTS < 2.541.3 / Jenkins weekly < 2.555 Multiple Vulnerabilities	Nessus	CGI abuses	2026/3/18	2026/3/20	high

检测

插件搜索

high

high

high

high

high

high