CVE-2025-53673 in Sensedia Api Platform Tools Plugin

Sumário

de VulDB • 14/08/2026

O plugin "Sensedia Api Platform Tools" do Jenkins v1.0 armazena o token de integração com o Sensedia API Manager não criptografado em seu arquivo de configuração global no controlador do Jenkins, onde ele pode ser visualizado por usuários com acesso ao sistema de arquivos do controlador do Jenkins.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Jenkins
• Reservar: 08/07/2025
• Divulgação: 09/07/2025
• Moderação: aceite
• Entrada: VDB-315835
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00200
• KEV: não
• Atividades: muito baixo
• Sector: Government, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53673
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53673/