CVE-2023-44483 in Oracle PeopleSoft Enterprise PeopleTools

Resumen (Inglés)

All versions of Apache Santuario - XML Security for Java prior to 2.2.6, 2.3.4, and 3.0.3, when using the JSR 105 API, are vulnerable to an issue where a private key may be disclosed in log files when generating an XML Signature and logging with debug level is enabled. Users are recommended to upgrade to version 2.2.6, 2.3.4, or 3.0.3, which fixes this issue.

Reservar

2023-09-29

Divulgación

2023-10-25

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
251293	Oracle PeopleSoft Enterprise PeopleTools Security divulgación de información	200	No está definido	Arreglo oficial	CVE-2023-44483
251187	Oracle WebLogic Server Centralized Thirdparty Jars divulgación de información	200	No está definido	Arreglo oficial	CVE-2023-44483
251186	Oracle WebCenter Portal Discussion Forums divulgación de información	200	No está definido	Arreglo oficial	CVE-2023-44483
251144	Oracle Financial Services Trade-Based Anti Money Laundering Enterprise Edition Platform divulgación de información	200	No está definido	Arreglo oficial	CVE-2023-44483
251142	Oracle Financial Services Behavior Detection Platform Application divulgación de información	200	No está definido	Arreglo oficial	CVE-2023-44483
251140	Oracle Financial Services Analytical Applications Infrastructure divulgación de información	200	No está definido	Arreglo oficial	CVE-2023-44483
251042	Oracle Communications Cloud Native Core Console Configuration divulgación de información	200	No está definido	Arreglo oficial	CVE-2023-44483
250989	Oracle Communications Service Catalog and Design PSR Designer divulgación de información	200	No está definido	Arreglo oficial	CVE-2023-44483
243052	Apache Santuario XML Security for Java JSR 105 API divulgación de información	532	No está definido	Arreglo oficial	CVE-2023-44483