6.9
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
The Janssen Project is an open-source identity and access management (IAM) platform. In versions 1.9.0 and below, Janssen stores passwords in plaintext in the local cli_cmd.log file. This is fixed in the nightly prerelease.
Засегнати продукти
- JanssenProject jans: < nightly
Вид слабост
История
- 5 август 2025 Публикувано
Други уязвимости в JanssenProject jans
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-54876
- https://nvd.nist.gov/vuln/detail/CVE-2025-54876
- https://github.com/JanssenProject/jans/security/advisories/GHSA-2f4x-m695-jvp3
- https://github.com/JanssenProject/jans/pull/11903
- https://github.com/JanssenProject/jans/commit/3592837764fe48b956e3140ca17b8ef7cac00a47
- https://github.com/JanssenProject/jans/discussions/11886