CVE-2025-53650 in Credentials Binding Plugin

الملخص

بحسب VulDB • 13/06/2026

لا يقوم مكون Jenkins Credentials Binding الإصدار 687.v619cb_15e923f والإصدارات الأقدم بإخفاء المصادقات (أي استبدالها بنجوم) بشكل صحيح في رسائل أخطاء الاستثناءات المكتوبة في سجل البناء.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Jenkins
• حجز: 08/07/2025
• إفشاء: 09/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-315813
• CPE: جاهز
• CWE: CWE-532 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00321
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53650
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53650/