CVE-2025-53667

Orta

Açıklama

Jenkins Dead Man's Snitch Plugin 0.1, iş yapılandırma formunda görüntülenen Dead Man's Snitch tokenlarını maskelemez; bu durum, saldırganların bunları gözlemleme ve ele geçirme potansiyelini artırır.

ÖnemOrta

CVSS5.3

İstismar olasılığı24. yüzdelik%0,3

Ürün

Jenkins Dead Man\'s Snitch

Yayın9 Tem 2025

İlk görülme9 Tem 2025

Zayıflık türüCWE-522CWE-522

Nasıl düzeltilir

Üretici duyuruları

jenkins.io/security/advisory/2025-07-09/#SECURITY-3524

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins dead_man\'s_snitch	0.1	—
org.jenkins-ci.plugins:deadmanssnitchMaven	v ≤ 0.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.