Jenkins · Jenkins Zoho Qengine Plugin · CVE-2025-30197
**Nome do Software Vulnerável e Versões Afetadas**
Plugin Jenkins Zoho QEngine versões 1.0.29.vfa cc23396502 e anteriores
**Descrição**
A questão diz respeito ao Plugin Jenkins Zoho QEngine, no qual o campo de formulário `QEngine API Key` não está mascarado, o que potencialmente permite que atacantes o observem e capturem.
**Recomendações**
Para as versões 1.0.29.vfa cc23396502 e anteriores do Plugin Jenkins Zoho QEngine, considere mascarar o campo de formulário `QEngine API Key` para impedir que potenciais atacantes o observem e capturem.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.