GHSA-hxjg-2jvf-h3rx

ghsaUSosv

Jenkins's build authorization token is stored and displayed in plain text

Advisory ansehen veröffentlicht 2025-12-10Lizenz: CC-BY-4.0

Jenkins 2.540 and earlier, LTS 2.528.2 and earlier does not mask build authorization tokens displayed on the job configuration form, increasing the potential for attackers to observe and capture them.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-67638US	—OT erhöht	0.16% (5th)	—	2025-12-10
Jenkins 2.540 and earlier, LTS 2.528.2 and earlier does not mask build authorization tokens displayed on the job configuration form, increasing the potential for attackers to obser…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/jenkinsci/jenkinsPACKAGE
https://github.com/jenkinsci/jenkins/commit/4710d65339251aaf1d1599f19545db99be24d981WEB
https://nvd.nist.gov/vuln/detail/CVE-2025-67638ADVISORY
https://www.jenkins.io/security/advisory/2025-12-10/#SECURITY-783WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan