CVE-2025-53743 in Applitools Eyes Plugin

Résumé

par VulDB • 02/06/2026

Le plugin Jenkins Applitools Eyes versions 1.16.5 et antérieures ne masque pas les clés API Applitools affichées sur le formulaire de configuration du job, augmentant le risque pour les attaquants de les observer et de les capturer.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Jenkins
• Réserver: 09/07/2025
• Divulgation: 09/07/2025
• Modérer: accepté
• Entrée: VDB-315840
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00264
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53743
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53743
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53743/