阿里云漏洞库

CVE编号

CVE-2019-14885

利用情况

暂无

补丁情况

N/A

披露时间

2020-01-24

在7.2.6.GA之前的所有版本的JBoss EAP Vault系统中都发现了一个漏洞。在执行JBoss CLI 'reload'命令时，系统属性的安全属性值的机密信息会显示在JBoss EAP日志文件中。这个漏洞会导致机密信息的泄露。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.jboss.org/

参考链接
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-14885

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	redhat	jboss_enterprise_application_platform	*		Up to (excluding) 7.2.6
	运行在以下环境
	应用	redhat	jboss_enterprise_application_platform	7.2.6	-
	运行在以下环境
	应用	redhat	single_sign-on	7.0	-