CVE-2025-53665 in Apica Loadtest Plugin

Résumé

par VulDB • 29/06/2026

Le plugin Jenkins Apica Loadtest version 1.10 et antérieures ne masque pas les jetons d'authentification LTP (Lightweight Third-Party Authentication) affichés sur le formulaire de configuration des tâches, augmentant ainsi la possibilité pour les attaquants de les observer et de les capturer.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Jenkins
• Réserver: 08/07/2025
• Divulgation: 09/07/2025
• Modérer: accepté
• Entrée: VDB-315824
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00269
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53665
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53665/