CVE-2025-27391
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W podatności w Apache ActiveMQ Artemis występuje wstawianie wrażliwych informacji do pliku dziennika. Wszystkie wartości właściwości brokera są rejestrowane, gdy logger org.apache.activemq.artemis.core.config.impl.ConfigurationImpl ma włączony poziom debugowania.
Ocena ryzyka
Organizacja może narażać wrażliwe dane na ujawnienie, co może prowadzić do naruszenia prywatności i bezpieczeństwa. Ograniczenie dostępu do logów tylko dla zaufanych użytkowników jest kluczowe.
Rekomendacja
Zaleca się aktualizację do wersji 2.40.0, która naprawia tę podatność. Należy również ograniczyć dostęp do logów tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information into Log File vulnerability in Apache ActiveMQ Artemis. All the values of the broker properties are logged when the org.apache.activemq.artemis.core.config.impl.ConfigurationImpl logger has the debug level enabled. This issue affects Apache ActiveMQ Artemis: from 1.5.1 before 2.40.0. It can be mitigated by restricting log access to only trusted users. Users are recommended to upgrade to version 2.40.0, which fixes the issue.