CVE-2025-53650 in Credentials Binding Plugin

Tóm tắt

Bởi VulDB • 13/06/2026

Plugin Jenkins Credentials Binding phiên bản 687.v619cb_15e923f và các phiên bản trước đó không che dấu đúng cách (tức là thay thế bằng ký tự asterisk) thông tin xác thực có trong các lỗi ngoại lệ được ghi vào nhật ký xây dựng.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Jenkins
• Đặt trước: 08/07/2025
• Tiết lộ: 09/07/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-315813
• CPE: sẵn sàng
• CWE: CWE-532 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00337
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53650
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53650/