PT-2024-39724 · Unknown · Quarkus Cxf

Rolf Thorup · Publicado 2024-10-08 · Atualizado 2024-12-06 · CVE-2024-9621

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.0

Média

Vetor base

AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Quarkus CXF (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade no Quarkus CXF em que senhas e outras informações confidenciais podem aparecer no log da aplicação, mesmo que o usuário as tenha configurado para ficarem ocultas. Para que essa vulnerabilidade seja explorável, é necessário que determinadas configurações estejam ativas, como o registro SOAP habilitado, o cliente definido na aplicação e as propriedades de registro do endpoint. O invasor deve ter acesso ao log da aplicação para explorar essa vulnerabilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2024-9621

GHSA-JQH2-CH7P-XWXH

Produtos afetados

Quarkus Cxf

Referências · 12

• https://github.com/quarkiverse/quarkus-cxf · Nota
• https://github.com/quarkiverse/quarkus-cxf/commit/8ed72cab8db8e5659e294b05529d2b45557859bd · Nota
• https://github.com/quarkiverse/quarkus-cxf/issues/1533 · Nota
• https://t.me/cvenotify/103277 · Publicação no Telegram
• https://access.redhat.com/security/cve/CVE-2024-9621 · Nota
• https://t.me/cvedetector/7375 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=2317130 · Nota
• https://access.redhat.com/errata/RHSA-2024:10035 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-9621 · Nota de Segurança
• https://docs.quarkiverse.io/quarkus-cxf/dev/release-notes/3.15.2.html · Nota
• https://osv.dev/vulnerability/GHSA-jqh2-ch7p-xwxh · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1843694410279596125 · Publicação no Twitter