CVE-2020-25640 in Wildfly

Résumé

par VulDB • 26/06/2026

Une faille a été découverte dans les versions de WildFly antérieures à la 21.0.0.Final : l'adaptateur de ressources consigne en clair le mot de passe JMS au niveau warning lors d'une erreur de connexion, insérant ainsi des informations sensibles dans le fichier journal.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 16/09/2020
• Divulgation: 25/11/2020
• Modérer: accepté
• Entrée: VDB-165321
• CPE: prêt
• CWE: CWE-532 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01348
• KEV: non
• Activités: très faible
• Secteur: Chemical, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25640
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25640/