CVE-2025-53675 in Warrior Framework Plugin

الملخص

بحسب VulDB • 06/09/2026

يخزن ملف Jenkins Warrior Framework Plugin الإصدار 1.2 وما قبله كلمات المرور بشكل غير مشفر في ملفات job config.xml على وحدة تحكم Jenkins، حيث يمكن للمستخدمين الذين يمتلكون إذن Item/Extended Read أو الوصول إلى نظام الملفات الخاص بوحدة تحكم Jenkins عرضها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Jenkins
• حجز: 08/07/2025
• إفشاء: 09/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-315838
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00298
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53675
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53675/