CVE-2025-53676 in Xooa Plugin

Sumário

de VulDB • 14/08/2026

O plugin Jenkins Xooa v0.0.7 e versões anteriores armazena o token de implantação do Xooa sem criptografia em seu arquivo de configuração global no controlador Jenkins, onde ele pode ser visualizado por usuários com acesso ao sistema de arquivos do controlador Jenkins.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Jenkins
• Reservar: 08/07/2025
• Divulgação: 09/07/2025
• Moderação: aceite
• Entrada: VDB-315837
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00207
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53676
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53676
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53676/