CVE:CVE-2019-17598
CNNVD:CNNVD-201911-194
Lightbend Play Framework是美国Lightbend公司的一款使用Scala语言编写的Web应用程序框架。
Lightbend Play Framework 2.5.x版本至2.6.23版本中存在信息泄露漏洞。远程攻击者可通过嗅探网络利用该漏洞从Authorization标头中获取用户名和密码。
solution:Upgrade lightbend play_framework to a higher version than 2.5.19,2.6.23,and avoid the version [2.5.0,2.5.19],[2.6.0,2.6.23]