CVE-2025-53650 in Credentials Binding Plugin

Resumen

por MITRE • 2025-07-09

Jenkins Credentials Binding Plugin 687.v619cb_15e923f y anteriores no enmascaran correctamente (es decir, no reemplazan con asteriscos) las credenciales presentes en los mensajes de error de excepción que se escriben en el registro de compilación.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Jenkins
• Reservar: 2025-07-08
• Divulgación: 2025-07-09
• Moderación: aceptado
• Artículo: VDB-315813
• CPE: listo
• CWE: CWE-532 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00337
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53650
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53650/