PT-2025-28930 · Jenkins · Jenkins User1St Utester Plugin+1

Said Abdesslem Messadi · Publicado 2025-07-09 · Atualizado 2025-07-10 · CVE-2025-53678

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Plugin Jenkins User1st uTester versões 1.1 e anteriores

Descrição: O Plugin Jenkins User1st uTester armazena o token JWT (JSON Web Token) do uTester não criptografado em seu arquivo de configuração global no controlador Jenkins. Isso permite que usuários com acesso ao sistema de arquivos do controlador Jenkins visualizem o token.

Recomendações: Atualize o Plugin Jenkins User1st uTester para uma versão posterior à 1.1.

Correção

Missing Encryption of Sensitive Data

Enumeração de Fraquezas

CWE-311

Identificadores relacionados

BDU:2025-08585

CVE-2025-53678

GHSA-W4XV-MJ6V-P4G2

Produtos afetados

Jenkins

Jenkins User1St Utester Plugin

Referências · 8

• https://github.com/jenkinsci/user1st-utester-plugin · Nota
• https://osv.dev/vulnerability/CVE-2025-53678 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-w4xv-mj6v-p4g2 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-08585 · Nota de Segurança
• https://jenkins.io/security/advisory/2025-07-09/#SECURITY-3518 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1943335898105410038 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-53678 · Nota de Segurança
• http://openwall.com/lists/oss-security/2025/07/09/4 · Nota