CVE-2020-1940 in Jackrabbit Oak
Résumé
par VulDB • 30/06/2026
Les fonctionnalités facultatives de changement initial du mot de passe et d'expiration des mots de passe présentes dans Apache Jackrabbit Oak 1.2.0 à 1.22.0 sont vulnérables à une divulgation d'informations sensibles (sensitive information disclosure). Le code impose que le nouveau mot de passe soit transmis en tant qu'attribut supplémentaire vers l'objet d'identifiants, mais ne le supprime pas lors du traitement au cours de la première phase de l'authentification. En combinaison avec des mécanismes d'authentification supplémentaires et indépendants, cela peut entraîner la divulgation du nouveau mot de passe.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.