CVE-2025-53676 in Xooa Plugin

Resumen

por MITRE • 2025-07-09

Jenkins Xooa Plugin 0.0.7 y versiones anteriores almacenan el token de implementación de Xooa sin cifrar en su archivo de configuración global en el controlador Jenkins, donde lo pueden ver los usuarios con acceso al sistema de archivos del controlador Jenkins.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Jenkins
• Reservar: 2025-07-08
• Divulgación: 2025-07-09
• Moderación: aceptado
• Artículo: VDB-315837
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00207
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53676
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53676
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53676/