CVE-2025-53650 in Credentials Binding Plugin

Sumário

de VulDB • 13/06/2026

O plugin Jenkins Credentials Binding nas versões 687.v619cb_15e923f e anteriores não mascara adequadamente (ou seja, substitui por asteriscos) as credenciais presentes em mensagens de erro de exceção que são gravadas no log da compilação.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Jenkins
• Reservar: 08/07/2025
• Divulgação: 09/07/2025
• Moderação: aceite
• Entrada: VDB-315813
• CPE: pronto
• CWE: CWE-532 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00337
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53650
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53650/