PT-2025-28925 · Jenkins · Jenkins Sensedia Api Platform Tools Plugin+1

Romuald Moisan + 1 · Publicado 2025-07-09 · Atualizado 2025-10-01 · CVE-2025-53673

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Plugin Jenkins Sensedia Api Platform Tools versão 1.0

Descrição: O plugin Jenkins Sensedia Api Platform Tools armazena o token de integração do Sensedia API Manager não criptografado em seu arquivo de configuração global no controlador Jenkins. Isso permite que usuários com acesso ao sistema de arquivos do controlador Jenkins visualizem o token.

Recomendações: Garanta que o sistema de arquivos do controlador Jenkins esteja adequadamente protegido para prevenir acesso não autorizado.

Correção

Missing Encryption of Sensitive Data

Enumeração de Fraquezas

CWE-311

Identificadores relacionados

BDU:2025-08554

CVE-2025-53673

GHSA-93J6-JCJW-3RWP

Produtos afetados

Jenkins

Jenkins Sensedia Api Platform Tools Plugin

Referências · 10

• https://github.com/jenkinsci/sensedia-api-platform-plugin · Nota
• https://jenkins.io/security/advisory/2025-07-09/#SECURITY-3551 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-93j6-jcjw-3rwp · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-53673 · Nota de Segurança
• https://t.me/cveNotify/137108 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2025/07/09/4 · Nota
• https://twitter.com/CVEnew/status/1943335902605910423 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1943051884970774588 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-08554 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-53673 · Aviso do Fabricante