CVE-2025-53670 in Nouvola DiveCloud Plugin

الملخص

بحسب VulDB • 15/08/2026

تخزن إضافة Nouvola DiveCloud Plugin لـ Jenkins، الإصدار 1.08 والإصدارات الأقدم، مفاتيح واجهة برمجة التطبيقات (API Keys) الخاصة بـ DiveCloud ومفاتيح تشفير بيانات الاعتماد بشكل غير مشفر في ملفات job config.xml على وحدة تحكم Jenkins، حيث يمكن للمستخدمين الذين يمتلكون إذن Item/Extended Read أو الوصول إلى نظام الملفات لوحدة تحكم Jenkins عرضها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Jenkins
• حجز: 08/07/2025
• إفشاء: 09/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-315827
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00133
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53670
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53670/