FICHE CVE
CVE-2020-7654
Publiée le 2020-05-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Snyk Broker antérieures à la 4.73.1 divulguent des clés privées dans les journaux système lorsque le niveau de journalisation est défini sur DEBUG. Un attaquant non authentifié ayant un accès réseau à ces journaux peut voler ces clés pour compromettre vos communications chiffrées. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, le risque est élevé si vos journaux de débogage sont exposés.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
All versions of snyk-broker before 4.73.1 are vulnerable to Information Exposure. It logs private keys if logging level is set to DEBUG.