PT-2025-44292 · Jenkins · Jenkins Openshift Pipeline Plugin+1

Publicado 2025-10-29 · Atualizado 2025-11-04 · CVE-2025-64143

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Jenkins OpenShift Pipeline versões 1.0.57 e anteriores

Descrição O plugin Jenkins OpenShift Pipeline armazena tokens de autorização não criptografados em arquivos config.xml no controlador Jenkins. Esses arquivos são acessíveis a usuários que possuem a permissão Item/Extended Read ou àqueles com acesso ao sistema de arquivos do controlador Jenkins. Isso permite a visualização não autorizada de tokens de autorização sensíveis.

Recomendações Atualize para uma versão mais recente do plugin Jenkins OpenShift Pipeline que corrija este problema.

Correção

Missing Encryption of Sensitive Data

Enumeração de Fraquezas

CWE-311

Identificadores relacionados

CVE-2025-64143

GHSA-4653-9Q2R-684Q

Produtos afetados

Jenkins

Jenkins Openshift Pipeline Plugin

Referências · 9

• https://github.com/jenkinsci/openshift-pipeline-plugin · Nota
• https://jenkins.io/security/advisory/2025-10-29/#SECURITY-3553 · Aviso do Fabricante
• https://t.me/cveNotify/141548 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-64143 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1983530918792008105 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-4653-9q2r-684q · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-64143 · Nota de Segurança
• https://t.me/CVEtracker/36065 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2025/10/29/2 · Nota