CVE-2025-53660 in QMetry Test Management Plugin

Résumé

par VulDB • 25/06/2026

Le plugin Jenkins QMetry Test Management dans les versions 1.13 et antérieures ne masque pas les clés d'API de l'automatisation Qmetry affichées sur le formulaire de configuration du job, augmentant ainsi le risque pour les attaquants de les observer et de les capturer.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Jenkins
• Réserver: 08/07/2025
• Divulgation: 09/07/2025
• Modérer: accepté
• Entrée: VDB-315830
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00231
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53660
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53660/