CVE-2025-27623 in Jenkins
Zusammenfassung
von VulDB • 20.08.2026
Jenkins 2.499 und frühere Versionen sowie LTS 2.492.1 und frühere Versionen verschleiern (redact) nicht die verschlüsselten Werte von Secrets beim Zugriff auf `config.xml` von Views über REST API oder CLI, was Angreifern mit View/Read-Berechtigung ermöglicht, die verschlüsselten Werte der Secrets einzusehen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.