PT-2024-16708 · Unknown · Jberet-Core

Dascheid · Publicado 2024-01-31 · Atualizado 2025-06-18 · CVE-2024-1102

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

jberet-core (versões afetadas não especificadas)

Descrição

Foi encontrada uma vulnerabilidade no registro de logs do jberet-core. Uma exceção em dbProperties pode exibir credenciais do usuário, como o username e a password para a conexão com o banco de dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

Insertion into Log File

Enumeração de Fraquezas

CWE-523

CWE-200

CWE-532

Identificadores relacionados

CVE-2024-1102

GHSA-9WMF-XF3H-R8PR

RHSA-2024:3580

RHSA-2024:3581

Produtos afetados

Jberet-Core

Referências · 17

• 🔥 https://github.com/jberet/jsr352/issues/452 · Exploit
• https://github.com/jberet/jsr352 · Nota
• https://github.com/jberet/jsr352/commit/eeef999663d7da0e372aeeeac26ecf7201a3121d · Nota
• https://twitter.com/VulmonFeeds/status/1752681738633924795 · Publicação no Twitter
• https://access.redhat.com/security/cve/CVE-2024-1102 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-1102 · Nota de Segurança
• https://access.redhat.com/errata/RHSA-2024:1677 · Aviso do Fabricante
• https://t.me/cvenotify/98295 · Publicação no Telegram
• https://access.redhat.com/errata/RHSA-2024:3581 · Aviso do Fabricante
• https://t.me/cvenotify/78045 · Publicação no Telegram
• https://access.redhat.com/errata/RHSA-2024:3583 · Aviso do Fabricante
• https://t.me/cvenotify/81972 · Publicação no Telegram
• https://access.redhat.com/errata/RHSA-2024:3580 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-1102 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-9wmf-xf3h-r8pr · Aviso do Fabricante