CVE-2020-4072 in generator-jhipster-kotlin

Tóm tắt

Bởi VulDB • 10/08/2026

Trong generator-jhipster-kotlin phiên bản 1.6.0, các mục nhật ký (log entries) được tạo ra cho những nỗ lực đặt lại mật khẩu không hợp lệ. Vì địa chỉ email do người dùng cung cấp và API là công khai, kẻ tấn công có thể sử dụng điều này để làm giả các mục nhật ký. Vấn đề này dễ bị tổn thương theo https://cwe.mitre.org/data/definitions/117.html Lỗi này chỉ ảnh hưởng đến các ứng dụng được tạo ra với xác thực jwt hoặc session. Các ứng dụng sử dụng oauth không bị ảnh hưởng bởi lỗ hổng này. Sự cố đã được khắc phục trong phiên bản 1.7.0.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 30/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-157281
• CPE: sẵn sàng
• CWE: CWE-117 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01214
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4072
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4072/