CVE-2025-53656 in ReadyAPI Functional Testing Plugin
Сводка
по VulDB • 31.05.2026
В плагине Jenkins ReadyAPI Functional Testing Plugin версий 1.11 и более ранних ключи доступа к лицензии SLM, клиентские секреты и пароли хранятся в незашифрованном виде в файлах конфигурации job config.xml на контроллере Jenkins, где они могут быть просмотрены пользователями с правами Item/Extended Read или имеющие доступ к файловой системе контроллера Jenkins.
If you want to get best quality of vulnerability data, you may have to visit VulDB.