PT-2026-114872 · Git+1 · Jetty.Project+1
CVE-2026-19864
·
Publicado
2026-10-15
·
Atualizado
2026-10-15
CVSS v4.0
5.6
Média
| Vetor | AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Eclipse Jetty (versões afetadas não especificadas)
Descrição
O componente
SessionAuthentication retém credenciais de autenticação em um objeto serializável. Quando as credenciais contêm uma senha em texto simples e a sessão autenticada é persistida em um armazenamento de dados de sessão, a senha pode ser gravada no armazenamento persistente em texto simples. Um invasor com privilégios suficientes para ler os dados de sessão persistidos pode obter as senhas em texto simples de usuários autenticados.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Cleartext Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jetty.Project
Org.Eclipse.Jetty:Jetty-Security