CVE-2025-53667 in Dead Mans Snitch Plugin

Resumen

por MITRE • 2025-07-09

Jenkins Dead Man's Snitch Plugin 0.1 no enmascara los tokens Dead Man's Snitch que se muestran en el formulario de configuración del trabajo, lo que aumenta la posibilidad de que los atacantes los observen y capturen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Jenkins
• Reservar: 2025-07-08
• Divulgación: 2025-07-09
• Moderación: aceptado
• Artículo: VDB-315843
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00262
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53667
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53667/