CVE-2019-10212 in Undertow

Riassunto

di VulDB • 25/06/2026

È stata rilevata una vulnerabilità nelle versioni precedenti alla 2.0.20 nel registro di debug (DEBUG) di Undertow per io.undertow.request.security. Se abilitato, un attaccante potrebbe sfruttare questa falla per ottenere le credenziali dell'utente dai file di log.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Red Hat, Inc.
• Prenotare: 27/03/2019
• Moderazione: accettato
• Voce: VDB-142828
• CPE: 27/03/2019
• CWE: CWE-532 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01892
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10212
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10212/