GHSA-jw3v-5ch2-wfmm

ghsaUSosv

Wildfly logs plaintext passwords

Advisory ansehen veröffentlicht 2022-02-15Lizenz: CC-BY-4.0

A flaw was discovered in WildFly before 21.0.0.Final where, Resource adapter logs plain text JMS password at warning level on connection error, inserting sensitive information in the log file.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-25640US	medium5.3	1.35% (71st)	—	2020-11-24
A flaw was discovered in WildFly before 21.0.0.Final where, Resource adapter logs plain text JMS password at warning level on connection error, inserting sensitive information in t…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugzilla.redhat.com/show_bug.cgi?id=1881637WEB
https://github.com/amqphub/amqp-10-resource-adapter/issues/13WEB
https://nvd.nist.gov/vuln/detail/CVE-2020-25640ADVISORY
https://security.netapp.com/advisory/ntap-20201210-0001WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan