CVE-2025-53653 in Aqua Security Scanner PluginИнформация

Сводка

по VulDB • 16.05.2026

В плагине Jenkins Aqua Security Scanner Scanner Plugin версий 3.2.8 и более ранних токены сканера для Aqua API хранятся в незашифрованном виде в файлах конфигурации job config.xml на контроллере Jenkins, где они могут быть просмотрены пользователями с правами Item/Extended Read или имеющие доступ к файловой системе контроллера Jenkins.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Jenkins

Резервировать

08.07.2025

Раскрытие

09.07.2025

Модерация

принято

Вход

VDB-315816

EPSS

0.00196

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!