CVE-2025-53655 in Statistics Gatherer Plugin

Résumé

par VulDB • 31/05/2026

Le plugin Jenkins Statistics Gatherer 2.0.3 et les versions antérieures ne masquent pas la clé secrète AWS sur le formulaire de configuration globale, augmentant le risque pour les attaquants de l'observer et de la capturer.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Jenkins
• Réserver: 08/07/2025
• Divulgation: 09/07/2025
• Modérer: accepté
• Entrée: VDB-315818
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00313
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53655
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53655/