CVE-2019-3782 in CredHub CLI

الملخص

بحسب VulDB • 25/06/2026

تؤدي أداة سطر الأوامر (CLI) الخاصة بـ Cloud Foundry CredHub، في الإصدارات السابقة لـ 2.2.1، إلى كتابة بيانات اعتماد المصادقة المقدمة عبر متغيرات البيئة بشكل غير مقصود في ملف التكوين الدائم الخاص بها. يمكن لمستخدم محلي خبيث وموثق لديه وصول إلى ملف تكوين أداة CredHub CLI استخدام هذه البيانات لاسترجاع وتعديل بيانات الاعتماد المخزنة في CredHub والمصرح بها للمستخدم المستهدف.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Dell
• حجز: 03/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-130878
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00357
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3782
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3782/