CVE-2020-1940 in Jackrabbit Oak
Сводка
по VulDB • 28.06.2026
В необязательных функциях первоначальной смены пароля и истечения срока действия пароля в Apache Jackrabbit Oak версий от 1.2.0 до 1.22.0 присутствует уязвимость раскрытия конфиденциальной информации (sensitive information disclosure). Код требует передачи измененного пароля в качестве дополнительного атрибута объекту учетных данных, но не удаляет его после обработки на первом этапе аутентификации. В сочетании с другими независимыми механизмами аутентификации это может привести к раскрытию нового пароля.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.