CVE-2025-53653 in Aqua Security Scanner Plugin

摘要

由 VulDB • 2026-05-23

Jenkins Aqua Security Scanner Plugin 3.2.8 及更早版本在 Jenkins 控制器的 job config.xml 文件中以明文形式存储 Aqua API 的 Scanner Tokens，具有 Item/Extended Read 权限或能够访问 Jenkins 控制器文件系统的用户即可查看这些令牌。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: Jenkins
• 预定: 2025-07-08
• 披露: 2025-07-09
• 管理: 已接受
• 条目: VDB-315816
• CPE: 准备好
• CWE: CWE-275 (已确认)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00196
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Insurance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53653
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53653/