CVE-2023-44483 in PeopleSoft Enterprise PeopleTools

Résumé (Anglaise)

All versions of Apache Santuario - XML Security for Java prior to 2.2.6, 2.3.4, and 3.0.3, when using the JSR 105 API, are vulnerable to an issue where a private key may be disclosed in log files when generating an XML Signature and logging with debug level is enabled. Users are recommended to upgrade to version 2.2.6, 2.3.4, or 3.0.3, which fixes this issue.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Réserver

29/09/2023

Divulgation

25/10/2023

Statut

Confirmé

Entrées

VulDB provides additional information and datapoints for this CVE:

ID	Vulnérabilité	CWE	Exp	Con	CVE
251293	Oracle PeopleSoft Enterprise PeopleTools Security divulgation d'information	200	Non défini	Correctif officiel	CVE-2023-44483
251187	Oracle WebLogic Server Centralized Thirdparty Jars divulgation d'information	200	Non défini	Correctif officiel	CVE-2023-44483
251186	Oracle WebCenter Portal Discussion Forums divulgation d'information	200	Non défini	Correctif officiel	CVE-2023-44483
251144	Oracle Financial Services Trade-Based Anti Money Laundering Enterprise Edition Platform divulgation d'information	200	Non défini	Correctif officiel	CVE-2023-44483
251142	Oracle Financial Services Behavior Detection Platform Application divulgation d'information	200	Non défini	Correctif officiel	CVE-2023-44483
251140	Oracle Financial Services Analytical Applications Infrastructure divulgation d'information	200	Non défini	Correctif officiel	CVE-2023-44483
251042	Oracle Communications Cloud Native Core Console Configuration divulgation d'information	200	Non défini	Correctif officiel	CVE-2023-44483
250989	Oracle Communications Service Catalog and Design PSR Designer divulgation d'information	200	Non défini	Correctif officiel	CVE-2023-44483
243052	Apache Santuario XML Security for Java JSR 105 API divulgation d'information	532	Non défini	Correctif officiel	CVE-2023-44483

Sources

• MITRE
• NVD
• CVE Details