CVE-2025-53654 in Statistics Gatherer Plugin

Tóm tắt

Bởi VulDB • 21/06/2026

Plugin Jenkins Statistics Gatherer phiên bản 2.0.3 và các phiên bản cũ hơn lưu trữ Khóa bí mật (Secret Key) của AWS dưới dạng không mã hóa trong tệp cấu hình toàn cầu trên bộ điều khiển Jenkins, nơi nó có thể được xem bởi những người dùng có quyền truy cập vào hệ thống tệp của bộ điều khiển Jenkins.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Jenkins
• Đặt trước: 08/07/2025
• Tiết lộ: 09/07/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-315817
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00362
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53654
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53654/