CVE-2020-1940
Yüksək
Təsvir
Apache Jackrabbit Oak 1.2.0 ilə 1.22.0 versiyalarında mövcud olan opsional ilkin şifrə dəyişdirilməsi və şifrənin vaxtının bitməsi funksiyaları həssas məlumatların sızması zəifliyinə meyillidir. Kod, dəyişdirilmiş şifrənin etibarlılıq obyektinə əlavə atribut kimi ötürülməsini tələb edir, lakin autentifikasiyanın birinci mərhələsində emal zamanı onu silmir. Əlavə, müstəqil autentifikasiya mexanizmləri ilə birlikdə bu, yeni şifrənin sızdırılmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Jackrabbit Oak
Dərc28 yan 2020
İlk görülmə28 yan 2020
Necə düzəltmək olar
Yeniləyin
- org.apache.jackrabbit:oak-core1.24.0, 1.10.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache jackrabbit_oak | 1.2.0 ≤ v ≤ 1.22.0 | — |
| org.apache.jackrabbit:oak-coreMaven | 1.12.0 ≤ v < 1.24.0, 1.10.0 ≤ v < 1.10.8 | 1.24.0, 1.10.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.