Podatność CVE-2019-14885

Podatność CVE-2019-14885

Publikacja: 2020-01-23 Modyfikacja: 2020-01-24

Opis:

A flaw was found in the JBoss EAP Vault system in all versions before 7.2.6.GA. Confidential information of the system property's security attribute value is revealed in the JBoss EAP log file when executing a JBoss CLI 'reload' command. This flaw can lead to the exposure of confidential information.

Typ:

CWE-200

(Information Exposure)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4/10	2.9/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Redhat -> Jboss enterprise application platform
Redhat -> Single sign-on

Referencje:

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-14885

Copyright 2024, cxsecurity.com