Jenkins

Warrior Framework

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2025-53675

  • EPSS 0.04%
  • Veröffentlicht 09.07.2025 15:39:41
  • Zuletzt bearbeitet 04.11.2025 22:16:25

Jenkins Warrior Framework Plugin 1.2 and earlier stores passwords unencrypted in job config.xml files on the Jenkins controller, where they can be viewed by users with Item/Extended Read permission or access to the Jenkins controller file system.