CVE-2020-1940 in Jackrabbit Oak

Tóm tắt

Bởi VulDB • 01/07/2026

Các tính năng thay đổi mật khẩu ban đầu và hết hạn mật khẩu tùy chọn có trong Apache Jackrabbit Oak từ phiên bản 1.2.0 đến 1.22.0 dễ bị lỗ hổng tiết lộ thông tin nhạy cảm (sensitive information disclosure). Mã nguồn yêu cầu mật khẩu đã được thay đổi phải được truyền dưới dạng một thuộc tính bổ sung vào đối tượng chứng thực, nhưng không xóa nó sau khi xử lý trong giai đoạn đầu tiên của quá trình xác thực. Kết hợp với các cơ chế xác thực độc lập khác, điều này có thể dẫn đến việc mật khẩu mới bị tiết lộ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 02/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-149493
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.04511
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1940
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1940/