< 1.9.2
1.9.2
≤ 1.9.1
jasypt before 1.9.2 allows a timing attack against the password hash comparison.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。