CVE-2025-30677

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2025
Publicação na fonte: 9 de abr. de 2025
Atualização na fonte: 9 de abr. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Apache Pulsar IO Kafka Connector, Apache Pulsar IO Kafka Connect Adaptor: Sensitive information logged in Pulsar's Apache Kafka Connectors

Apache Pulsar contains multiple connectors for integrating with Apache Kafka. The Pulsar IO Apache Kafka Source Connector, Sink Connector, and Kafka Connect Adaptor Sink Connector log sensitive configuration properties in plain text in application logs. This vulnerability can lead to unintended exposure of credentials in log files, potentially allowing attackers with access to these logs to obtain Apache Kafka credentials. The vulnerability's impact is limited by the fact that an attacker would need access to the application logs to exploit this issue. This issue affects Apache Pulsar IO's Apache Kafka connectors in all versions before 3.0.11, 3.3.6, and 4.0.4. 3.0.x version users should upgrade to at least 3.0.11. 3.3.x version users should upgrade to at least 3.3.6. 4.0.x version users should upgrade to at least 4.0.4. Users operating versions prior to those listed above should upgrade to the aforementioned patched versions or newer versions.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Apache Pulsar IO Kafka Connector

Fornecedor: Apache Software Foundation
Produto: Apache Pulsar IO Kafka Connector
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: org.apache.pulsar:pulsar-io-kafka
Coleção do pacote: https://repo.maven.apache.org/maven2

Apache Pulsar IO Kafka Connector · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.3.0	`affected`	semver	3.0.11	Indisponível	Nenhuma listada
3.1.0	`affected`	semver	3.3.6	Indisponível	Nenhuma listada
4.0.0	`affected`	semver	4.0.4	Indisponível	Nenhuma listada

Apache Pulsar IO Kafka Connect Adaptor

Fornecedor: Apache Software Foundation
Produto: Apache Pulsar IO Kafka Connect Adaptor
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: org.apache.pulsar:pulsar-io-kafka-connect-adaptor
Coleção do pacote: https://repo.maven.apache.org/maven2

Apache Pulsar IO Kafka Connect Adaptor · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.3.0	`affected`	semver	3.0.11	Indisponível	Nenhuma listada
3.1.0	`affected`	semver	3.3.6	Indisponível	Nenhuma listada
4.0.0	`affected`	semver	4.0.4	Indisponível	Nenhuma listada