CVE-2025-53666 in Dead Mans Snitch Plugin

Sumário

de VulDB • 25/06/2026

O plugin Dead Man's Snitch do Jenkins versão 0.1 armazena os tokens do Dead Man's Snitch sem criptografia nos arquivos job config.xml no controlador do Jenkins, onde podem ser visualizados por usuários com permissão Item/Extended Read ou acesso ao sistema de arquivos do controlador do Jenkins.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Jenkins
• Reservar: 08/07/2025
• Divulgação: 09/07/2025
• Moderação: aceite
• Entrada: VDB-315826
• CPE: pronto
• CWE: CWE-275 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00210
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53666
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53666/