PT-2020-16141 · Red Hat+4 · Resteasy+4

Publicado 2020-09-18 · Atualizado 2025-08-07 · CVE-2020-25633

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do RESTEasy anteriores à 4.5.6.Final

Descrição

Foi identificada uma falha no cliente RESTEasy que pode permitir que usuários do cliente obtenham informações potencialmente confidenciais do servidor quando este recebe uma exceção WebApplicationException proveniente de uma chamada do cliente RESTEasy. O maior risco associado a essa vulnerabilidade é à confidencialidade dos dados.

Recomendações

Para versões anteriores à 4.5.6.Final, atualize para a versão 4.5.6.Final ou posterior para resolver o problema.

Correção

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

BDU:2025-11755

CVE-2020-25633

GHSA-HR32-MGPM-QF2F

RHSA-2021:0246

RHSA-2021:0247

RHSA-2021:0248

RHSA-2021:1313

USN-7351-1

USN-7630-1

Produtos afetados

Debian

Linuxmint

Resteasy

Red Os

Ubuntu

Referências · 29

• https://github.com/resteasy/Resteasy/pull/2665/commits/13c808b5967242eec1e877edbc0014a84dcd6eb0 · Nota
• https://ubuntu.com/security/CVE-2020-25633 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-10688 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-7630-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2016-7050 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-7630-1 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-25633 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-resteasy-cve-2020-10688-cve-2020-1695-cve-2020-25633-cve-2021-20289 · Nota
• https://ubuntu.com/security/CVE-2020-1695 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2016-6345 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1879042 · Nota
• https://bdu.fstec.ru/vul/2025-11755 · Nota de Segurança
• https://redos.red-soft.ru/support/secure · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-25633 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-hr32-mgpm-qf2f · Aviso do Fabricante