Medium WID-SEC-2025-1446 1 CVE

Red Hat JBoss Data Grid: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 1, 2025 · Updated Jul 1, 2025 · de-DE

Vendor: Red Hat Product: JBoss Data Grid Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat JBoss Data Grid ausnutzen, um Informationen offenzulegen.

Product

Red Hat JBoss Data Grid ist eine verteilte In-Memory-Datenbank für den schnellen Zugriff auf große Datenvolumen und Skalierbarkeit.

Vulnerabilities 1

Medium 5.5

CVE-2025-5731

Infinispan: credential leakage in infinispan cli

A flaw was found in Infinispan CLI. A sensitive password, decoded from a Base64-encoded Kubernetes secret, is processed in plaintext and included in a command string that may expose the data in an error message when a command is not found.

Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack Red Hat JBoss Enterprise Application Platform 7 Red Hat JBoss Enterprise Application Platform 8 Wolfi Maven

Jun 26, 2025

Revision history

2025-07-01 #1
Initiale Fassung

References

RedHat Security Advisory vom 2025-07-01
https://access.redhat.com/errata/RHSA-2025:10130