Логотип exploitDog
bind:CVE-2020-10727
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2020-10727

Количество 4

Количество 4

redhat логотип

CVE-2020-10727

больше 5 лет назад

A flaw was found in ActiveMQ Artemis management API from version 2.7.0 up until 2.12.0, where a user inadvertently stores passwords in plaintext in the Artemis shadow file (etc/artemis-users.properties file) when executing the `resetUsers` operation. A local attacker can use this flaw to read the contents of the Artemis shadow file.

CVSS3: 5.5
EPSS: Низкий
nvd логотип

CVE-2020-10727

больше 5 лет назад

A flaw was found in ActiveMQ Artemis management API from version 2.7.0 up until 2.12.0, where a user inadvertently stores passwords in plaintext in the Artemis shadow file (etc/artemis-users.properties file) when executing the `resetUsers` operation. A local attacker can use this flaw to read the contents of the Artemis shadow file.

CVSS3: 5.5
EPSS: Низкий
github логотип

GHSA-q9g8-9hpp-xc82

больше 3 лет назад

nsufficiently Protected Credentials in ActiveMQ Artemis

CVSS3: 5.5
EPSS: Низкий
fstec логотип

BDU:2020-03229

больше 5 лет назад

Уязвимость компонента etc/artemis-users.properties асинхронной системы обмена сообщениями Apache ActiveMQ Artemis, связана с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 5.5
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
redhat логотип
CVE-2020-10727

A flaw was found in ActiveMQ Artemis management API from version 2.7.0 up until 2.12.0, where a user inadvertently stores passwords in plaintext in the Artemis shadow file (etc/artemis-users.properties file) when executing the `resetUsers` operation. A local attacker can use this flaw to read the contents of the Artemis shadow file.

CVSS3: 5.5
0%
Низкий
больше 5 лет назад
nvd логотип
CVE-2020-10727

A flaw was found in ActiveMQ Artemis management API from version 2.7.0 up until 2.12.0, where a user inadvertently stores passwords in plaintext in the Artemis shadow file (etc/artemis-users.properties file) when executing the `resetUsers` operation. A local attacker can use this flaw to read the contents of the Artemis shadow file.

CVSS3: 5.5
0%
Низкий
больше 5 лет назад
github логотип
GHSA-q9g8-9hpp-xc82

nsufficiently Protected Credentials in ActiveMQ Artemis

CVSS3: 5.5
0%
Низкий
больше 3 лет назад
fstec логотип
BDU:2020-03229

Уязвимость компонента etc/artemis-users.properties асинхронной системы обмена сообщениями Apache ActiveMQ Artemis, связана с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 5.5
0%
Низкий
больше 5 лет назад

Уязвимостей на страницу