CVE-2025-53660 in QMetry Test Management Plugin

Resumen

por MITRE • 2025-07-09

Jenkins QMetry Test Management Plugin 1.13 y versiones anteriores no enmascara las claves de API de automatización de Qmetry que se muestran en el formulario de configuración del trabajo, lo que aumenta la posibilidad de que los atacantes las observen y capturen.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Jenkins
• Reservar: 2025-07-08
• Divulgación: 2025-07-09
• Moderación: aceptado
• Artículo: VDB-315830
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00231
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53660
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53660/