| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| io.undertow:undertow-core | < 2.0.20 | 2.0.20 |
| jboss data grid | ≥ 7.0.0, ≤ 7.3 | |
| jboss enterprise application platform | = 7.2= 7.3= 7.4 | |
| jboss fuse | ≥ 7.0.0, ≤ 7.4 | |
| single sign-on | ≥ 7.0, ≤ 7.3 | |
| undertow | < 2.0.20 | 2.0.20 |
A flaw was found in, all under 2.0.20, in the Undertow DEBUG log for io.undertow.request.security. If enabled, an attacker could abuse this flaw to obtain the user's credentials from the log files.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン