Към съдържанието
Търсене

CVE-2024-8097: Payara Platform Payara Server, изтичане на данни

6.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Payara Platform Payara Server (Logging modules) allows Sensitive credentials posted in plain-text on the server log.This issue affects Payara Server: from 6.0.0 before 6.18.0, from 6.2022.1 before 6.2024.9, from 5.20.0 before 5.67.0, from 5.2020.2 before 5.2022.5, from 4.1.2.191.0 before 4.1.2.191.50.

Засегнати продукти

  • Payara Platform Payara Server: 6.0.0 преди 6.18.0; 6.2022.1 преди 6.2024.9; 5.20.0 преди 5.67.0; 5.2020.2 преди 5.2022.5; 4.1.2.191.0 преди 4.1.2.191.50

Вид слабост

История

  • 11 септември 2024 Публикувано

Други уязвимости в Payara Platform Payara Server

Първоизточници

CVE-2024-8097: Payara Platform Payara Server, изтичане на данни | freedomonline.bg