发布日期：2024-09-11
更新日期：2024-11-14

受影响系统：

Payara Server >= 6.2022.1 < 6.2024.9
Payara Server >= 6.0.0 < 6.18.0
Payara Server >= 5.2020.2 < 5.2022.5
Payara Server >= 5.20.0 < 5.67.0
Payara Server >= 4.1.2.191.0 < 4.1.2.191.50

描述：

---

CVE(CAN) ID: CVE-2024-8097

Payara Server是英国Payara公司的一个云原生、创新的开源中间件平台。
Payara Server多个版本存在敏感信息泄露漏洞，攻击者可利用该漏洞泄露服务器日志中的明文凭据。

<**>

建议：

---

厂商补丁：

Payara
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://docs.payara.fish/enterprise/docs/Release%20Notes/Release%20Notes%206.18.0.html

浏览次数：101
严重程度：0（网友投票）