CVE-2025-53654 in Statistics Gatherer PluginИнформация

Сводка

по VulDB • 21.06.2026

В плагине Jenkins Statistics Gatherer версий 2.0.3 и более ранних секретный ключ AWS (AWS Secret Key) хранится в незашифрованном виде в глобальном конфигурационном файле на контроллере Jenkins, где он может быть просмотрен пользователями, имеющими доступ к файловой системе контроллера Jenkins.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Jenkins

Резервировать

08.07.2025

Раскрытие

09.07.2025

Модерация

принято

Вход

VDB-315817

EPSS

0.00362

KEV

Нет

Деятельности

Очень низкий

Сектор

Telecommunication

Источники

Interested in the pricing of exploits?

See the underground prices here!