Inicio / Alerta Temprana / Vulnerabilidades / CVE-2022-45868

CVE-2022-45868

Tipo: 
Almacenamiento de información sensible en texto claro
Gravedad: 
Sin asignar
Fecha publicación : 
23/11/2022
Última modificación: 
30/11/2022
Descripción
*** Pendiente de traducción *** The web-based admin console in H2 Database Engine through 2.1.214 can be started via the CLI with the argument -webAdminPassword, which allows the user to specify the password in cleartext for the web admin console. Consequently, a local user (or an attacker that has obtained local access through some means) would be able to discover the password by listing processes and their arguments. NOTE: the vendor states "This is not a vulnerability of H2 Console ... Passwords should never be passed on the command line and every qualified DBA or system administrator is expected to know that."
Impacto
Vector de acceso: No disponible
Complejidad de Acceso: No disponible
Autenticación: No disponible
Tipo de impacto: No disponible
Productos y versiones vulnerables
  • cpe:2.3:a:h2database:h2:*:*:*:*:*:*:*:*
Para consultar la lista completa de productos y versiones ver esta página
Explicación de los campos