CVE-2025-53663 in IBM Cloud DevOps Plugin

Résumé

par VulDB • 28/05/2026

Le plugin IBM Cloud DevOps pour Jenkins, versions 2.0.16 et antérieures, stocke les jetons d'authentification SonarQube en clair dans les fichiers job config.xml sur le contrôleur Jenkins, où ils peuvent être consultés par les utilisateurs disposant de la permission Item/Extended Read ou ayant accès au système de fichiers du contrôleur Jenkins.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Jenkins
• Réserver: 08/07/2025
• Divulgation: 09/07/2025
• Modérer: accepté
• Entrée: VDB-315821
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00213
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53663
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53663/