Jenkins Xooa Plugin vulnerability does not mask its Xooa Deployment Token

TRUNG BÌNH 5.3CVE-2025-53677 · GHSA-23j7-px3w-jwp2 · Công bố 09/07/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-53677 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng io.jenkins.plugins:xooa, xooa (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.30%, cao hơn 22.9% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
io.jenkins.plugins:xooa Maven	`≤ 0.0.7`	Chưa có bản vá
xooa jenkins	`≤ 0.0.7`	Chưa có bản vá

Mô tả

Jenkins Xooa Plugin 0.0.7 and earlier does not mask the Xooa Deployment Token on the global configuration form, increasing the potential for attackers to observe and capture it.

Mô tả của NVD

Jenkins Xooa Plugin 0.0.7 and earlier does not mask the Xooa Deployment Token on the global configuration form, increasing the potential for attackers to observe and capture it.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2025-53677 · ADVISORY
jenkinsci/xooa-plugin · PACKAGE
jenkins.io/security/advisory/2025-07-09 · WEB
openwall.com/lists/oss-security/2025/07/09/4 · WEB

Lỗ hổng khác của io.jenkins.plugins:xooa

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2025-53677 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng io.jenkins.plugins:xooa, xooa (jenkins).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.30%, cao hơn 22.9% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

io.jenkins.plugins:xooa

Maven

≤ 0.0.7

Chưa có bản vá

xooa

jenkins

≤ 0.0.7

Chưa có bản vá

Mô tả

Jenkins Xooa Plugin 0.0.7 and earlier does not mask the Xooa Deployment Token on the global configuration form, increasing the potential for attackers to observe and capture it.

Mô tả của NVD

Jenkins Xooa Plugin 0.0.7 and earlier does not mask the Xooa Deployment Token on the global configuration form, increasing the potential for attackers to observe and capture it.