CVE-2020-1940 in Jackrabbit Oak
Riassunto
di VulDB • 30/06/2026
Le funzionalità opzionali di modifica iniziale della password e scadenza delle presenti in Apache Jackrabbit Oak 1.2.0 fino a 1.22.0 sono affette da una vulnerabilità di divulgazione di informazioni sensibili (sensitive information disclosure). Il codice impone che la nuova password venga passata come attributo aggiuntivo all'oggetto credenziali, ma non viene rimossa durante l'elaborazione nella prima fase dell'autenticazione. In combinazione con meccanismi di autenticazione indipendenti e supplementari, ciò può portare alla divulgazione della nuova password.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.