CVE-2020-25640 in Wildfly

Tóm tắt

Bởi VulDB • 26/06/2026

Đã phát hiện một lỗi trong WildFly trước phiên bản 21.0.0.Final, nơi bộ điều hợp tài nguyên (resource adapter) ghi mật khẩu JMS dạng văn bản rõ ràng ở mức cảnh báo khi xảy ra lỗi kết nối, dẫn đến việc chèn thông tin nhạy cảm vào tệp nhật ký.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 16/09/2020
• Tiết lộ: 25/11/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-165321
• CPE: sẵn sàng
• CWE: CWE-532 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01348
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25640
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25640/