CVE-2023-20859
mediumPriorität · verfolgen · 22EPSS 0.002 · 13. PerzentilEUUSEPSS · bewertet 2026-10-27
In Spring Vault, versions 3.0.x prior to 3.0.2 and versions 2.3.x prior to 2.3.3 and older versions, an application is vulnerable to insertion of sensitive information into a log file when it attempts to revoke a Vault batch token.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (9)
Betroffene Produkte und Versionsbereiche.
- n/a Spring Vault, Spring Cloud Vault, Spring Cloud Config≤ Spring Vault (3.0.0 to 3.0.1, 2.3.0 to 2.3.2), Spring Cloud Vault (4.0.0, 3.1.0 to 3.1.2 and older versions), Spring Cloud Config (4.0.0 to 4.0.1, 3.1.0 to 3.1.6 and older versions)enisa_euvdEU
- Maven org.springframework.vault:spring-vault-core< 2.3.3osvUSpkg:maven/org.springframework.vault/spring-vault-core
- Maven org.springframework.vault:spring-vault-core3.0.0 → 3.0.2osvUSpkg:maven/org.springframework.vault/spring-vault-core
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-r47r-87p9-8jh3Spring Vault vulnerable to insertion of sensitive information into a log file2023-03-23ghsa · osvUS
In Spring Vault, versions 3.0.x prior to 3.0.2 and versions 2.3.x prior to 2.3.3 and older versions, an application is vulnerable to insertion of sensitive information into a log file when it attempts to revoke a Vault batch token.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (5)
Externe Belege — Patches, Meldungen, Analysen.
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan