CVE-2020-10727
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W ActiveMQ Artemis w wersjach od 2.7.0 do 2.12.0 występuje luka, która pozwala na niezamierzone przechowywanie haseł w postaci niezaszyfrowanej w pliku cieniowym Artemis (etc/artemis-users.properties) podczas wykonywania operacji `resetUsers`. Lokalny atakujący może wykorzystać tę lukę do odczytania zawartości pliku cieniowego Artemis.
Ocena ryzyka
Luka ta stwarza ryzyko ujawnienia haseł użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z bezpieczeństwem danych.
Rekomendacja
Zaleca się aktualizację ActiveMQ Artemis do wersji powyżej 2.12.0 oraz monitorowanie dostępu do pliku cieniowego, aby zminimalizować ryzyko wycieku danych.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in ActiveMQ Artemis management API from version 2.7.0 up until 2.12.0, where a user inadvertently stores passwords in plaintext in the Artemis shadow file (etc/artemis-users.properties file) when executing the `resetUsers` operation. A local attacker can use this flaw to read the contents of the Artemis shadow file.