CVE-2025-67638

Опубликовано: 10 дек. 2025

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Jenkins 2.540 and earlier, LTS 2.528.2 and earlier does not mask build authorization tokens displayed on the job configuration form, increasing the potential for attackers to observe and capture them.

Ссылки

https://www.jenkins.io/security/advisory/2025-12-10/#SECURITY-783
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 2.528.3 (исключая)

cpe:2.3:a:jenkins:jenkins:*:*:*:*:-:*:*:*

Версия до 2.541 (исключая)

EPSS

Процентиль: 10%

0.00034

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-312

Связанные уязвимости

CVE-2025-67638

CVSS3: 4.3

redhat

4 месяца назад

GHSA-hxjg-2jvf-h3rx

CVSS3: 4.3

github

4 месяца назад

Jenkins's build authorization token is stored and displayed in plain text

BDU:2025-15961

CVSS3: 4.3

fstec

4 месяца назад

Уязвимость сервера автоматизации Jenkins, связанная с хранением информации в открытом виде, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

ROS-20251223-7320

CVSS3: 4.3

redos

3 месяца назад

Уязвимость jenkins

EPSS

Процентиль: 10%

0.00034

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-312