CVE-2025-53660 in QMetry Test Management Plugin

요약

\~에 의해 VulDB • 2026. 06. 16.

Jenkins QMetry Test Management Plugin 1.13 및 이전 버전에서는 작업 구성 폼에 표시되는 Qmetry Automation API 키가 마스킹되지 않아, 공격자가 이를 관찰하고 캡처할 가능성이 높아집니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Jenkins
• 예약하다: 2025. 07. 08.
• 공개: 2025. 07. 09.
• 모더레이션: 수락
• 항목: VDB-315830
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00231
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53660
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53660/