远程 Web 服务器上运行的 Jenkins 版本低于 2.89，或为版本低于 2.73.3 的 Jenkins LTS。
因此，该服务器受到多个漏洞的影响：

  - Jenkins 中存在一个缺陷，可导致遍历范围超出限制的路径。该问题是由程序未正确审查用户输入所致，尤其是通过用户名提供的斜杠和路径遍历类型攻击（例如 ‘../’）。利用特制的用户名，远程攻击者可以覆盖系统中的任意文件。

  - Jenkins 包含允许跨站脚本 (XSS) 攻击的缺陷。该缺陷存在的原因是，未验证自动填充建议便将其返回给用户。这可能允许远程攻击者创建特制的请求，在其浏览器与服务器之间信任关系内的用户浏览器会话中执行任意脚本代码。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Jenkins < 2.73.3 / 2.89 多个漏洞

high Nessus 插件 ID 104634

未找到变更日志