PT-2025-28925

CVE-2025-53673

Publicado

2025-07-09

Atualizado

2025-10-01

Descrição por

CVSS 2.0

6.8

Média

MétricasAV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Plugin Jenkins Sensedia Api Platform Tools versão 1.0

Descrição: O plugin Jenkins Sensedia Api Platform Tools armazena o token de integração do Sensedia API Manager não criptografado em seu arquivo de configuração global no controlador Jenkins. Isso permite que usuários com acesso ao sistema de arquivos do controlador Jenkins visualizem o token.

Recomendações: Garanta que o sistema de arquivos do controlador Jenkins esteja adequadamente protegido para prevenir acesso não autorizado.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-311: Missing Encryption of Sensitive Data

Identificadores relacionados

CVE-2025-53673

BDU:2025-08554