CVE-2025-64144

ŚrednieCVSS 4.3

Opublikowano: 29/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka Jenkins ByteGuard Build Actions Plugin 1.0 przechowuje tokeny API w postaci niezaszyfrowanej w plikach config.xml zadań na kontrolerze Jenkinsa. Mogą je zobaczyć użytkownicy z uprawnieniami Item/Extended Read lub dostępem do systemu plików kontrolera.

Ocena ryzyka

Ujawnienie tokenów API może umożliwić atakującemu nieautoryzowany dostęp do chronionych zasobów, co może prowadzić do naruszenia bezpieczeństwa.

Rekomendacja

Należy zaktualizować wtyczkę do wersji, która szyfruje tokeny, oraz ograniczyć dostęp do plików config.xml.

Inne podatności w Jenkins ByteGuard Build Actions Plugin

CVE-2025-64145Średnie
Wtyczka Jenkins ByteGuard Build Actions Plugin 1.0 nie maskuje tokenów API wyświetlanych na formularzu konfiguracji zadania, co zwiększa ryzyko ich przechwycenia przez atakujących.

Oryginalny opis (angielski, źródło NVD)

Jenkins ByteGuard Build Actions Plugin 1.0 stores API tokens unencrypted in job config.xml files on the Jenkins controller where they can be viewed by users with Item/Extended Read permission, or access to the Jenkins controller file system.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS