CVE-2025-53654 in Statistics Gatherer Plugin

Résumé

par VulDB • 21/06/2026

Le plugin Jenkins Statistics Gatherer dans les versions 2.0.3 et antérieures stocke la clé secrète AWS non chiffrée dans son fichier de configuration global sur le contrôleur Jenkins, où elle peut être consultée par les utilisateurs ayant accès au système de fichiers du contrôleur Jenkins.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Jenkins
• Réserver: 08/07/2025
• Divulgation: 09/07/2025
• Modérer: accepté
• Entrée: VDB-315817
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00362
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53654
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53654/