PT-2020-16141

CVE-2020-25633

Publicado

2020-09-18

Atualizado

2025-08-07

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do RESTEasy anteriores à 4.5.6.Final

Descrição

Foi identificada uma falha no cliente RESTEasy que pode permitir que usuários do cliente obtenham informações potencialmente confidenciais do servidor quando este recebe uma exceção WebApplicationException proveniente de uma chamada do cliente RESTEasy. O maior risco associado a essa vulnerabilidade é à confidencialidade dos dados.

Recomendações

Para versões anteriores à 4.5.6.Final, atualize para a versão 4.5.6.Final ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Fornecedores