Skip to content
OpenAdvisories
Medium WID-SEC-2023-1257 1 CVE

Hazelcast IMDG: Schwachstelle ermöglicht Offenlegung von Informationen

Published May 21, 2023 · Updated May 21, 2023 · de-DE

Vendor: hazelcast Product: hazelcast Product: IMDG <= 5.0.4 Product: IMDG <= 5.1.6 Product: IMDG <= 5.2.3

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hazelcast IMDG ausnutzen, um Informationen offenzulegen.

Product

Hazelcast IMDG ist eine verteilte In-Memory-Data-Grid-Plattform. Die Architektur unterstützt eine hohe Skalierbarkeit und Datenverteilung in einer Clusterumgebung.

Hazelcast IMDG is a distributed in-memory data grid platform. The architecture supports high scalability and data distribution in a cluster environment.

Vulnerabilities 1

  • Medium 4.3
    CVE-2023-33264

    Hazelcast vulnerable to unmasked password exposure

    In Hazelcast through 5.0.4, 5.1 through 5.1.6, and 5.2 through 5.2.3, configuration routines don't mask passwords in the member configuration properly. This allows Hazelcast Management Center users to view some of the secrets.

    com.hazelcast:hazelcast Maven

Revision history

  1. #1

    Initiale Fassung

References