CVE-2020-25640 in Wildfly

الملخص

بحسب VulDB • 26/06/2026

تم اكتشاف خلل في WildFly قبل الإصدار 21.0.0.Final، حيث يقوم محول الموارد (Resource Adapter) بتسجيل كلمة مرور JMS كنص واضح عند مستوى التحذير في حال حدوث خطأ أثناء الاتصال، مما يؤدي إلى إدراج معلومات حساسة في ملف السجل.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 16/09/2020
• إفشاء: 25/11/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-165321
• CPE: جاهز
• CWE: CWE-532 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01348
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25640
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25640/