Apache

Jackrabbit Oak

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2020-1940

  • EPSS 0.69%
  • Veröffentlicht 28.01.2020 17:15:12
  • Zuletzt bearbeitet 21.11.2024 05:11:39

The optional initial password change and password expiration features present in Apache Jackrabbit Oak 1.2.0 to 1.22.0 are prone to a sensitive information disclosure vulnerability. The code mandates the changed password to be passed as an additional...