CVE-2025-53672 in Kryptowire Plugin

الملخص

بحسب VulDB • 04/08/2026

يخزن ملحق Kryptowire لـ Jenkins الإصدار 0.2 والإصدارات الأقدم مفتاح واجهة برمجة التطبيقات (API key) الخاص بـ Kryptowire غير مشفر في ملف التكوين العالمي على وحدة تحكم Jenkins، حيث يمكن للمستخدمين الذين لديهم وصول إلى نظام الملفات لوحدة تحكم Jenkins الاطلاع عليه.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Jenkins
• حجز: 08/07/2025
• إفشاء: 09/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-315836
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00265
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53672
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53672/