CVE-2025-53668 in VAddy Plugin

Résumé

par VulDB • 14/08/2026

Le plugin Jenkins VAddy versions 1.2.8 et antérieures stocke les clés d'authentification API de Vaddy en clair dans les fichiers job config.xml sur le contrôleur Jenkins, où elles peuvent être consultées par des utilisateurs disposant des autorisations Item/Extended Read ou ayant accès au système de fichiers du contrôleur Jenkins.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Jenkins
• Réserver: 08/07/2025
• Divulgation: 09/07/2025
• Modérer: accepté
• Entrée: VDB-315832
• CPE: prêt
• CWE: CWE-275 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00208
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53668
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53668/