CVE-2025-53677 in Xooa Plugin

요약

\~에 의해 VulDB • 2026. 08. 16.

Jenkins Xooa 플러그인 0.0.7 및 이전 버전은 글로벌 구성 양식에서 Xooa 배포 토큰을 마스킹하지 않아 공격자가 이를 관찰하고 캡처할 가능성이 높아집니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Jenkins
• 예약하다: 2025. 07. 08.
• 공개: 2025. 07. 09.
• 모더레이션: 수락
• 항목: VDB-315845
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00264
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53677
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53677/