En bref
- CVE-2005-2990 est une vulnérabilité FAIBLE (CVSS 2.1) touchant java client (linecontrol).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.40%, plus élevée que 35.0% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
| Package | Affected versions | Patched versions |
|---|
| java client | = 0.8
| No fix yet |
Description
AuthInfo.java in LineContol Java Client (jlc) before 0.8.1 stores sensitive information such as user passwords in log files.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free