Em resumo
- CVE-2025-53671 é uma vulnerabilidade MÉDIO (CVSS 6.5) que afeta org.jenkins-ci.plugins:nouvola-divecloud, nouvola divecloud (jenkins).
- Chance de exploração nos próximos 30 dias (EPSS): 0.21%, maior que 11.5% das vulnerabilidades.
- Ainda não há versão corrigida: acompanhe o aviso do fornecedor em Referências.
Description
Jenkins Nouvola DiveCloud Plugin 1.08 and earlier does not mask DiveCloud API Keys and Credentials Encryption Keys displayed on the job configuration form, increasing the potential for attackers to observe and capture them.
NVD description
Jenkins Nouvola DiveCloud Plugin 1.08 and earlier does not mask DiveCloud API Keys and Credentials Encryption Keys displayed on the job configuration form, increasing the potential for attackers to observe and capture them.
Mais vulnerabilidades de org.jenkins-ci.plugins:nouvola-divecloud
Ver tudo →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free