Вставка конфиденциальной информации в файл журнала. Уязвимость в членстве в облаке для компонента кластеризации Apache Tomcat привела к раскрытию токена носителя Kubernetes. Эта проблема затрагивает Apache Tomcat: с 11.0.0-M1 по 11.0.20, с 10.1.0-M1 по 10.1.53, с 9.0.13 по 9.0.116.
Пользователям рекомендуется выполнить обновление до версии 11.0.21, 10.1.54 или 9.0.117, которые устраняют проблему.
Показать оригинальное описание (EN)
Insertion of Sensitive Information into Log File vulnerability in the cloud membership for clustering component of Apache Tomcat exposed the Kubernetes bearer token. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.20, from 10.1.0-M1 through 10.1.53, from 9.0.13 through 9.0.116. Users are recommended to upgrade to version 11.0.21, 10.1.54 or 9.0.117, which fix the issue.
Характеристики атаки
Последствия
Строка CVSS v3.1