Към съдържанието

CVE-2025-53650: Jenkins Project Jenkins Credentials Binding Plugin

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Jenkins Credentials Binding Plugin 687.v619cb_15e923f and earlier does not properly mask (i.e., replace with asterisks) credentials present in exception error messages that are written to the build log.

Засегнати продукти

  • Jenkins Project Jenkins Credentials Binding Plugin: до 687.v619cb_15e923f

История

  • 9 юли 2025 Публикувано

Други уязвимости в Jenkins Project Jenkins Credentials Binding Plugin

Първоизточници

CVE-2025-53650: Jenkins Project Jenkins Credentials Binding Plugin | freedomonline.bg