CVE-2025-53665 in Apica Loadtest Plugin

Resumen

por MITRE • 2025-07-09

Jenkins Apica Loadtest Plugin 1.10 y versiones anteriores no enmascaran los tokens de autenticación LTP de Apica Loadtest que se muestran en el formulario de configuración del trabajo, lo que aumenta la posibilidad de que los atacantes los observen y capturen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Jenkins
• Reservar: 2025-07-08
• Divulgación: 2025-07-09
• Moderación: aceptado
• Artículo: VDB-315824
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00269
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53665
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53665/