CVE-2025-64145

ŚrednieCVSS 4.3

Opublikowano: 29/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Wtyczka Jenkins ByteGuard Build Actions Plugin 1.0 nie maskuje tokenów API wyświetlanych na formularzu konfiguracji zadania, co zwiększa ryzyko ich przechwycenia przez atakujących.

Ocena ryzyka

Tokeny API mogą zostać zaobserwowane i skradzione, co może prowadzić do nieautoryzowanego dostępu do systemów i danych.

Rekomendacja

Należy zaktualizować wtyczkę do wersji, która maskuje tokeny, oraz unikać wyświetlania ich w interfejsie użytkownika.

Inne podatności w Jenkins ByteGuard Build Actions Plugin

CVE-2025-64144Średnie
Wtyczka Jenkins ByteGuard Build Actions Plugin 1.0 przechowuje tokeny API w postaci niezaszyfrowanej w plikach config.xml zadań na kontrolerze Jenkinsa. Mogą je zobaczyć użytkownicy z uprawnieniami Item/Extended Read lub dostępem do systemu plików kontrolera.

Oryginalny opis (angielski, źródło NVD)

Jenkins ByteGuard Build Actions Plugin 1.0 does not mask API tokens displayed on the job configuration form, increasing the potential for attackers to observe and capture them.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS