Lucene search
RootSSV:61588HistoryFeb 27, 2014 - 12:00 a.m.
JBoss Enterprise Application Platform明文密码本地信息泄漏漏洞
2014-02-2700:00:00
Root
www.seebug.org
16
0.0004 Low
EPSS
Percentile
5.1%
Bugtraq ID:65762
CVE ID:CVE-2014-0058
JBOSS是一个基于J2EE的开放源代码的应用服务器。
JBoss Enterprise Application Platform的安全审核功能会以明文方式记录请求参数，当使用BASIC或者基于FORM的验证时会记录敏感信息，可访问日志文件的攻击者可获取敏感信息。
0
JBoss Enterprise Application Platform 6.2.1
厂商补丁：
JBOSS
用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞：
https://rhn.redhat.com/errata/RHSA-2014-0205.html
Related
redhat
redhat
cve
cve
CVE-2014-0058
2014-02-26 15:55:08
veracode
veracode
Information Disclosure
2019-01-15 08:57:19
prion
prion
Input validation
2014-02-26 15:55:00
nvd
nvd
CVE-2014-0058
2014-02-26 15:55:08
nessus
nessus
RHEL 5 / 6 : JBoss EAP (RHSA-2014:0204)
2014-02-25 00:00:00
cvelist
cvelist
CVE-2014-0058
2014-02-26 15:00:00