CVE-2020-15095
CVE-2020-15095 · Sensitive information exposure through logs in npm cli
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Versions of the npm CLI prior to 6.14.6 are vulnerable to an information exposure vulnerability through log files. The CLI supports URLs like "<protocol>://[<user>[:<password>]@]<hostname>[:<port>][:][/]<path>". The password value is not redacted and is printed to stdout and also to any generated log files.
CVSS 4.4 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · node
Betroffene Produkte und Versionen
cli
- Softwareversionen
- < 6.14.6: Betroffen
Keine Korrektur veröffentlicht
npm Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.14.6+ds-1
Auf 6.14.6+ds-1 aktualisieren
npm Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.14.6+ds-1
Auf 6.14.6+ds-1 aktualisieren
npm Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 6.14.6+ds-1
Auf 6.14.6+ds-1 aktualisieren
npm npm
- Betroffene Versionsbereiche
- SEMVER: < 6.14.6
Auf 6.14.6 aktualisieren
npm Ubuntu:14.04:LTS
- Softwareversionen
- 1.2.18~dfsg-3
- 1.3.10~dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
npm Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.4.21+ds-2
- 3.5.2-0ubuntu4
- 3.5.2-0ubuntu4.1.16.04.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
npm Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 3.5.2-0ubuntu4
- 3.5.2-0ubuntu4.1.18.04.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
npm Ubuntu:20.04:LTS
- Softwareversionen
- 5.8.0+ds6-4
- 6.14.4+ds-1ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://github.com/npm/cli/security/advisories/GHSA-93f3-23rq-pjfp
- https://github.com/npm/cli/commit/a9857b8f6869451ff058789c4631fadfde5bbcbc
- https://github.com/npm/cli/blob/66aab417f836a901f8afb265251f761bb0422463/CHANGELOG.md#6146-2020-07-07
- http://lists.opensuse.org/opensuse-security-announce/2020-10/msg00011.html
- http://lists.opensuse.org/opensuse-security-announce/2020-10/msg00015.html
- http://lists.opensuse.org/opensuse-security-announce/2020-10/msg00023.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4OOYAMJVLLCLXDTHW3V5UXNULZBBK4O6/
- https://security.gentoo.org/glsa/202101-07
- https://nvd.nist.gov/vuln/detail/CVE-2020-15095