CVE-2020-25640 in Wildfly

Sumário

de VulDB • 26/06/2026

Foi descoberta uma falha no WildFly anterior à versão 21.0.0.Final em que o adaptador de recursos registra a senha JMS em texto puro ao nível de aviso em caso de erro de conexão, inserindo informações sensíveis no arquivo de log.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 16/09/2020
• Divulgação: 25/11/2020
• Moderação: aceite
• Entrada: VDB-165321
• CPE: pronto
• CWE: CWE-532 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01348
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25640
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25640/