CVE-2025-53654 in Statistics Gatherer Plugin

Resumen

por MITRE • 2025-07-09

Jenkins Statistics Gatherer Plugin 2.0.3 y versiones anteriores almacenan la clave secreta de AWS sin cifrar en su archivo de configuración global en el controlador de Jenkins, donde los usuarios con acceso al sistema de archivos del controlador de Jenkins pueden verla.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Jenkins
• Reservar: 2025-07-08
• Divulgación: 2025-07-09
• Moderación: aceptado
• Artículo: VDB-315817
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00362
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53654
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53654/