CVE-2020-1940 in Jackrabbit Oak

摘要

由 VulDB • 2026-05-21

Apache Jackrabbit Oak 1.2.0 至 1.22.0 中存在的可选初始密码更改和密码过期功能存在敏感信息泄露漏洞。代码要求将更改后的密码作为附加属性传递给凭据对象，但在身份验证的第一阶段处理过程中并未将其移除。结合其他独立的身份验证机制，这可能导致新密码泄露。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2019-12-02
• 管理: 已接受
• 条目: VDB-149493
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 7.5 (NVD)
• EPSS: 0.04511
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1940
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1940/