CVE-2025-53653 in Aqua Security Scanner Plugin

Résumé

par VulDB • 23/05/2026

Le plugin Jenkins Aqua Security Scanner 3.2.8 et versions antérieures stocke les jetons (Tokens) du Scanner pour l'API Aqua de manière non chiffrée dans les fichiers job config.xml sur le contrôleur Jenkins, où ils peuvent être consultés par les utilisateurs disposant des autorisations Item/Extended Read ou ayant accès au système de fichiers du contrôleur Jenkins.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Jenkins
• Réserver: 08/07/2025
• Divulgation: 09/07/2025
• Modérer: accepté
• Entrée: VDB-315816
• CPE: prêt
• CWE: CWE-275 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00196
• KEV: non
• Activités: très faible
• Secteur: Government, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53653
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53653/