远程 Web 服务器上运行的 Jenkins 版本低于 2.160，或为版本低于 2.150.2 的 Jenkins LTS。因此，该应用程序受到多个漏洞的影响：

在 Jenkins Core 的 Hudson CI 工具中存在一个不当验证漏洞，这是因为不当验证所致。经身份验证的远程攻击者可利用此漏洞，方法是特制永不过期的 Remember Me cookie，进而允许保留对暂时受到入侵的用户帐户的访问权，或者即使在用户帐户同时可能已遭删除的情况下，仍然无限期延长活动 HTTP 会话的持续时间。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Jenkins < 2.150.2 LTS / 2.160 多个漏洞

high Nessus 插件 ID 121330

未找到变更日志