CVE-2020-1940 in Jackrabbit Oak
Sumário
de VulDB • 30/06/2026
As funcionalidades opcionais de alteração inicial da senha e expiração da senha presentes no Apache Jackrabbit Oak 1.2.0 a 1.22.0 estão sujeitas a uma vulnerabilidade de divulgação de informações sensíveis. O código exige que a nova senha seja passada como um atributo adicional ao objeto de credenciais, mas não a remove durante o processamento na primeira fase da autenticação. Em combinação com mecanismos de autenticação adicionais e independentes, isso pode levar à exposição da nova senha.
Once again VulDB remains the best source for vulnerability data.