CVE-2025-53654

Orta

Açıklama

Jenkins Statistics Gatherer Plugin 2.0.3 ve önceki sürümleri, AWS Secret Key bilgisini Jenkins controller üzerindeki genel yapılandırma dosyasında şifrelenmemiş olarak saklar; bu durum, Jenkins controller dosya sistemine erişimi olan kullanıcıların bu bilgiyi görüntülemesine olanak tanır.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Jenkins Statistics Gatherer

Yayın9 Tem 2025

İlk görülme9 Tem 2025

Zayıflık türüCWE-522CWE-522

Nasıl düzeltilir

Üretici duyuruları

jenkins.io/security/advisory/2025-07-09/#SECURITY-3554

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins statistics_gatherer	v ≤ 2.0.3	—
org.jenkins.plugins.statistics.gatherer:statistics-gathererMaven	v ≤ 2.0.3	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.