CVE-2023-44483 in PeopleSoft Enterprise PeopleTools

Sumário (Inglês)

All versions of Apache Santuario - XML Security for Java prior to 2.2.6, 2.3.4, and 3.0.3, when using the JSR 105 API, are vulnerable to an issue where a private key may be disclosed in log files when generating an XML Signature and logging with debug level is enabled. Users are recommended to upgrade to version 2.2.6, 2.3.4, or 3.0.3, which fixes this issue.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

29/09/2023

Divulgação

25/10/2023

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
251293	Oracle PeopleSoft Enterprise PeopleTools Security Divulgação de Informação	200	Não definido	Correção oficial	CVE-2023-44483
251187	Oracle WebLogic Server Centralized Thirdparty Jars Divulgação de Informação	200	Não definido	Correção oficial	CVE-2023-44483
251186	Oracle WebCenter Portal Discussion Forums Divulgação de Informação	200	Não definido	Correção oficial	CVE-2023-44483
251144	Oracle Financial Services Trade-Based Anti Money Laundering Enterprise Edition Platform Divulgação de Informação	200	Não definido	Correção oficial	CVE-2023-44483
251142	Oracle Financial Services Behavior Detection Platform Application Divulgação de Informação	200	Não definido	Correção oficial	CVE-2023-44483
251140	Oracle Financial Services Analytical Applications Infrastructure Divulgação de Informação	200	Não definido	Correção oficial	CVE-2023-44483
251042	Oracle Communications Cloud Native Core Console Configuration Divulgação de Informação	200	Não definido	Correção oficial	CVE-2023-44483
250989	Oracle Communications Service Catalog and Design PSR Designer Divulgação de Informação	200	Não definido	Correção oficial	CVE-2023-44483
243052	Apache Santuario XML Security for Java JSR 105 API Divulgação de Informação	532	Não definido	Correção oficial	CVE-2023-44483

Fontes

• MITRE
• NVD
• CVE Details