PT-2026-114872 · Git+1 · Jetty.Project+1
CVE-2026-19864
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v4.0
5.6
متوسطة
| المتجه | AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المصاب والإصدارات المتأثرة
Eclipse Jetty (إصدارات متأثرة غير محددة)
الوصف
يقوم مكون
SessionAuthentication بالاحتفاظ ببيانات اعتماد المصادقة في كائن قابل للتسلسل. عندما تحتوي بيانات الاعتماد على كلمة مرور بنص واضح ويتم حفظ جلسة المصادقة في مخزن بيانات الجلسة، فقد يتم كتابة كلمة المرور في التخزين الدائم بنص واضح. يمكن للمهاجم الذي يمتلك صلاحيات كافية لقراءة بيانات الجلسة المحفوظة الحصول على كلمات المرور بنص واضح للمستخدمين الذين تمت مصادقتهم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
استغلال
Cleartext Storage of Sensitive Information
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Jetty.Project
Org.Eclipse.Jetty:Jetty-Security