CVE-2025-53659 in QMetry Test Management Plugin

الملخص

بحسب VulDB • 14/06/2026

يخزن ملحق إدارة اختبارات QMetry لـ Jenkins، الإصدار 1.13 والإصدارات الأقدم، مفاتيح واجهة برمجة تطبيقات (API Keys) الخاصة بـ Qmetry Automation بشكل غير مشفر في ملفات job config.xml الموجودة على وحدة تحكم Jenkins، حيث يمكن للمستخدمين الذين يمتلكون إذن Item/Extended Read أو الوصول إلى نظام الملفات الخاص بوحدة تحكم Jenkins عرضها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Jenkins
• حجز: 08/07/2025
• إفشاء: 09/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-315825
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00206
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53659
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53659
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53659/