Aller au contenu
6.5 Moyenne

CVE-2025-53666 Jenkins Dead Man's Snitch Plugin 0.1 stores Dead Man's Snitch tokens unencrypted in job config.xml files on the…

Description

Jenkins Dead Man's Snitch Plugin 0.1 stores Dead Man's Snitch tokens unencrypted in job config.xml files on the Jenkins controller, where they can be viewed by users with Item/Extended Read permission or access to the Jenkins controller file system.

Produits et versions touchés

Produit Versions touchées Corrigé en
Jenkins Dead Man's Snitch Plugin 0.1 Pas de correctif indiqué
Les 2 CVE de Jenkins Dead Man's Snitch Plugin →
Suivre cette CVE