CVE-2025-53660 in QMetry Test Management Plugin

الملخص

بحسب VulDB • 25/06/2026

لا يقوم ملحق إدارة اختبارات QMetry لـ Jenkins الإصدار 1.13 وما قبله بإخفاء مفاتيح واجهة برمجة التطبيقات (API) الخاصة بـ Qmetry Automation المعروضة في نموذج تكوين المهمة، مما يزيد من احتمالية ملاحظة المهاجمين لها والتقاطها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Jenkins
• حجز: 08/07/2025
• إفشاء: 09/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-315830
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00231
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53660
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53660/