CVE-2025-30474 in Commons VFS
요약
\~에 의해 VulDB • 2026. 05. 21.
Apache Commons VFS에서 비인가된 행위자에게 민감한 정보가 노출되는 취약점
FtpFileObject 클래스는 파일을 찾을 수 없을 때 예외를 발생시키며, 해당 예외 메시지에 비밀번호가 포함된 원본 URI가 노출될 수 있습니다. 수정 방법은 예외 메시지 내에서 비밀번호를 마스킹하는 것입니다.
이 문제는 Apache Commons VFS 2.10.0 이전 버전에서 영향을 받습니다.
사용자는 이 문제를 해결한 버전 2.10.0으로 업그레이드하는 것이 권장됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.