PT-2025-28914 · Jenkins · Jenkins Ifttt Build Notifier Plugin+1

Aris Issad · Publicado 2025-07-09 · Atualizado 2025-07-10 · CVE-2025-53662

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas:

Plugin Jenkins IFTTT Build Notifier versões 1.2 e anteriores

Descrição:

O plugin Jenkins IFTTT Build Notifier armazena as Chaves do Canal IFTTT Maker sem criptografia em arquivos job config.xml no controlador Jenkins. Essas chaves podem ser visualizadas por usuários com a permissão Item/Extended Read ou por aqueles com acesso ao sistema de arquivos do controlador Jenkins.

Recomendações:

Atualize para uma versão do plugin Jenkins IFTTT Build Notifier posterior à 1.2.

Correção

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

CWE-256

Identificadores relacionados

BDU:2025-08315

CVE-2025-53662

GHSA-JXWJ-QCCF-4896

Produtos afetados

Jenkins

Jenkins Ifttt Build Notifier Plugin

Referências · 11

• https://github.com/jenkinsci/ifttt-build-notifier-plugin · Nota
• https://jenkins.io/security/advisory/2025-07-09/#SECURITY-3541 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-53662 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1943072361885917475 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-53662 · Aviso do Fabricante
• https://jenkins.io/security/advisory/2025-07-09 · Nota
• https://twitter.com/CVEnew/status/1943335912722530659 · Publicação no Twitter
• http://openwall.com/lists/oss-security/2025/07/09/4 · Nota
• https://bdu.fstec.ru/vul/2025-08315 · Nota de Segurança
• https://t.me/cvenotify/128213 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-jxwj-qccf-4896 · Aviso do Fabricante