Описание
Zammad before 6.4.1 places sensitive data (such as auth_microsoft_office365_credentials and application_secret) in log files.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:zammad:zammad:6.4.0:-:*:*:*:*:*:*
cpe:2.3:a:zammad:zammad:6.4.0:alpha:*:*:*:*:*:*
EPSS
Процентиль: 21%
0.00288
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-532
Связанные уязвимости
CVSS3: 4.3
debian
больше 1 года назад
Zammad before 6.4.1 places sensitive data (such as auth_microsoft_offi ...
CVSS3: 4.3
github
больше 1 года назад
Zammad before 6.4.1 places sensitive data (such as auth_microsoft_office365_credentials and application_secret) in log files.
EPSS
Процентиль: 21%
0.00288
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-532