CVE-2019-3888

Опубликовано: 12 июн. 2019

Источник: nvd

CVSS3: 5.3

CVSS3: 9.8

CVSS2: 5

EPSS Низкий

Описание

A vulnerability was found in Undertow web server before 2.0.21. An information exposure of plain text credentials through log files because Connectors.executeRootHandler:402 logs the HttpServerExchange object at ERROR level using UndertowLogger.REQUEST_LOGGER.undertowRequestFailed(t, exchange)

Ссылки

http://www.securityfocus.com/bid/108739
Third Party Advisory
VDB Entry
https://access.redhat.com/errata/RHSA-2019:2439
Vendor Advisory
https://access.redhat.com/errata/RHSA-2019:2998
Vendor Advisory
https://access.redhat.com/errata/RHSA-2020:0727
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-3888
Issue Tracking
Vendor Advisory
https://security.netapp.com/advisory/ntap-20220210-0019/
Third Party Advisory
http://www.securityfocus.com/bid/108739
Third Party Advisory
VDB Entry
https://access.redhat.com/errata/RHSA-2019:2439
Vendor Advisory
https://access.redhat.com/errata/RHSA-2019:2998
Vendor Advisory
https://access.redhat.com/errata/RHSA-2020:0727
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-3888
Issue Tracking
Vendor Advisory
https://security.netapp.com/advisory/ntap-20220210-0019/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:redhat:undertow:*:*:*:*:*:*:*:*

Версия до 2.0.21 (исключая)

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:redhat:virtualization:4.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:virtualization_host:4.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:redhat:jboss_data_grid:-:*:*:*:text-only:*:*:*

cpe:2.3:a:redhat:openshift_application_runtimes:-:*:*:*:text-only:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:linux:*:*

cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:vmware_vsphere:*:*

cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:windows:*:*

EPSS

Процентиль: 68%

0.00569

Низкий

5.3 Medium

CVSS3

9.8 Critical

CVSS3

5 Medium

CVSS2

Дефекты

CWE-532

Связанные уязвимости

CVE-2019-3888

CVSS3: 9.8

ubuntu

больше 6 лет назад

CVE-2019-3888

CVSS3: 5.3

redhat

больше 6 лет назад

CVE-2019-3888

CVSS3: 9.8

debian

больше 6 лет назад

A vulnerability was found in Undertow web server before 2.0.21. An inf ...

GHSA-jwgx-9mmh-684w

CVSS3: 9.8

github

больше 6 лет назад

Credential exposure through log files in Undertow

BDU:2020-04803

CVSS3: 5.3

fstec

больше 6 лет назад

Уязвимость веб-сервера Undertow, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 68%

0.00569

Низкий

5.3 Medium

CVSS3

9.8 Critical

CVSS3

5 Medium

CVSS2

Дефекты

CWE-532