PT-2024-39724

CVE-2024-9621

Publicado

2024-10-08

Atualizado

2026-08-08

Descrição por

CVSS 4.0

6.0

Média

MétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Quarkus CXF (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade no Quarkus CXF em que senhas e outras informações confidenciais podem aparecer no log da aplicação, mesmo que o usuário as tenha configurado para ficarem ocultas. Para que essa vulnerabilidade seja explorável, é necessário que determinadas configurações estejam ativas, como o registro SOAP habilitado, o cliente definido na aplicação e as propriedades de registro do endpoint. O invasor deve ter acesso ao log da aplicação para explorar essa vulnerabilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-532: Insertion of Sensitive Information into Log File

Identificadores relacionados

CVE-2024-9621