CVE-2020-1940 in Jackrabbit Oak
Resumen
por VulDB • 2026-06-30
Las funciones opcionales de cambio inicial de contraseña y expiración de contraseña presentes en Apache Jackrabbit Oak 1.2.0 a 1.22.0 son vulnerables a una divulgación sensible de información (sensitive information disclosure). El código exige que la nueva contraseña se pase como un atributo adicional al objeto de credenciales, pero no lo elimina durante el procesamiento en la primera fase del proceso de autenticación. En combinación con mecanismos adicionales e independientes de autenticación, esto puede provocar la divulgación de la nueva contraseña.
If you want to get best quality of vulnerability data, you may have to visit VulDB.