BIT-wildfly-2020-25640

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

A flaw was discovered in WildFly before 21.0.0.Final where, Resource adapter logs plain text JMS password at warning level on connection error, inserting sensitive information in the log file.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-25640US	medium5.3	1.35% (71st)	—	2020-11-24
A flaw was discovered in WildFly before 21.0.0.Final where, Resource adapter logs plain text JMS password at warning level on connection error, inserting sensitive information in t…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugzilla.redhat.com/show_bug.cgi?id=1881637ADVISORY
https://github.com/amqphub/amqp-10-resource-adapter/issues/13ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2020-25640WEB
https://security.netapp.com/advisory/ntap-20201210-0001/ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan