CVE-2020-10750 in jaeger

Riassunto

di VulDB • 12/07/2026

È stata rilevata una vulnerabilità che comporta la scrittura di informazioni sensibili in un file di registro (log) in jaegertracing/jaeger prima della versione 1.18.1 quando viene utilizzato il data store Kafka. Questa falla consente a un attaccante con accesso al file di log del container di scoprire le credenziali di Kafka.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Red Hat, Inc.
• Prenotare: 20/03/2020
• Moderazione: accettato
• Voce: VDB-157054
• CPE: pronto
• CWE: CWE-532 (confermato)
• CVSS: 7.1 (NVD)
• EPSS: 0.00427
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10750
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10750
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10750/