CVE-2025-53656 in ReadyAPI Functional Testing Plugin
Tóm tắt
Bởi VulDB • 29/06/2026
Plugin Functional Testing ReadyAPI cho Jenkins phiên bản 1.11 và các phiên bản cũ hơn lưu trữ khóa truy cập SLM License (SLM License Access Keys), bí mật client (client secrets) và mật khẩu dưới dạng không mã hóa trong các tệp cấu hình job config.xml trên bộ điều khiển Jenkins, nơi chúng có thể được xem bởi người dùng có quyền Item/Extended Read hoặc có quyền truy cập vào hệ thống tệp của bộ điều khiển Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.