Aller au contenu
Non notée

CVE-2022-23942 Apache Doris, prior to 1.0.0, used a hardcoded key and IV to initialize the cipher used for ldap password, which may…

Description

Apache Doris, prior to 1.0.0, used a hardcoded key and IV to initialize the cipher used for ldap password, which may lead to information disclosure.

Produits et versions touchés

Produit Versions touchées Corrigé en
Apache Doris(Incubating) 0.15.0 Pas de correctif indiqué
Suivre cette CVE