Jenkins

Warrior Framework

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2025-53675

  • EPSS 0.16%
  • Veröffentlicht 09.07.2025 15:39:41
  • Zuletzt bearbeitet 01.10.2025 20:26:19

Jenkins Warrior Framework Plugin 1.2 and earlier stores passwords unencrypted in job config.xml files on the Jenkins controller, where they can be viewed by users with Item/Extended Read permission or access to the Jenkins controller file system.