🛡 xj1.fr/cve
FICHE CVE

CVE-2025-53651

Publiée le 2025-07-09 · Dernière modification le 2026-06-17

Jenkins HTML Publisher Plugin 425 and earlier displays log messages that include the absolute paths of files archived during the Publish HTML reports post-build step, exposing information about the Jenkins controller file system in the build log.

CVSS 3.16.3 MOYENNE
Type de faiblesse
Traversée de répertoires absolue · CWE-36
Publiée2025-07-09
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible

RÉFÉRENCES