CVE-2025-53670 in Nouvola DiveCloud Plugin
Resumen
por MITRE • 2025-07-09
Jenkins Nouvola DiveCloud Plugin 1.08 y las versiones anteriores almacenan las claves de cifrado de credenciales y las claves de API de DiveCloud sin cifrar en los archivos job config.xml en el controlador de Jenkins, donde los usuarios con permiso de lectura extendida/de elementos o acceso al sistema de archivos del controlador de Jenkins pueden verlas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.