CVE-2025-53664 in Apica Loadtest Plugin
Resumen
por MITRE • 2025-07-09
Jenkins Apica Loadtest Plugin 1.10 y versiones anteriores almacenan tokens de autenticación LTP de Apica Loadtest sin cifrar en archivos job config.xml en el controlador de Jenkins, donde los usuarios con permiso de lectura extendida/de elemento o acceso al sistema de archivos del controlador de Jenkins pueden verlos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.