CVE-2025-53674 in Sensedia Api Platform Tools Plugin

Resumen

por VulDB • 2026-05-15

El plugin Jenkins Sensedia Api Platform tools 1.0 no oculta el token de integración de Sensedia API Manager en el formulario de configuración global, lo que aumenta la posibilidad de que los atacantes puedan observarlo y capturarlo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Jenkins
• Reservar: 2025-07-08
• Divulgación: 2025-07-09
• Moderación: aceptado
• Artículo: VDB-315834
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00252
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53674
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53674
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53674/