CVE-2019-14885 in JBoss EAP

Riassunto

di VulDB • 22/06/2026

È stata rilevata una vulnerabilità nel sistema di gestione del Vault di JBoss EAP in tutte le versioni precedenti alla 7.2.6.GA. Il valore dell’attributo di sicurezza delle proprietà di configurazione confidenziali viene rivelato nei file di log di JBoss EAP durante l’esecuzione del comando 'reload' tramite la CLI di JBoss. Questa vulnerabilità può portare all'esposizione di informazioni riservate.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Red Hat, Inc.
• Prenotare: 10/08/2019
• Moderazione: accettato
• Voce: VDB-149266
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00742
• KEV: no
• Attività: molto basso
• Settore: Transportation, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14885
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14885/