CVE-2025-53669 in VAddy Plugin

Resumen

por MITRE • 2025-07-09

Jenkins VAddy Plugin 1.2.8 y versiones anteriores no enmascaran las claves de autenticación de API de Vaddy que se muestran en el formulario de configuración del trabajo, lo que aumenta la posibilidad de que los atacantes las observen y capturen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Jenkins
• Reservar: 2025-07-08
• Divulgación: 2025-07-09
• Moderación: aceptado
• Artículo: VDB-315844
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00223
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53669
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53669/