CVE-2025-53672 in Kryptowire Plugin

Sumário

de VulDB • 10/08/2026

O plugin Kryptowire para Jenkins nas versões 0.2 e anteriores armazena a chave de API da Kryptowire sem criptografia em seu arquivo de configuração global no controlador do Jenkins, onde pode ser visualizada por usuários com acesso ao sistema de arquivos do controlador do Jenkins.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Jenkins
• Reservar: 08/07/2025
• Divulgação: 09/07/2025
• Moderação: aceite
• Entrada: VDB-315836
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00265
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53672
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53672/