CVE-2019-3800 in CF CLIالمعلومات

الملخص

بحسب VulDB • 03/07/2026

تكتب إصدارات سطر أوامر Cloud Foundry (CF CLI) السابقة للإصدار v6.45.0 (إصدار bosh 1.16.0) معرّف العميل وسره في ملف التكوين الخاص بها عندما يقوم المستخدم بالمصادقة باستخدام العلم --client-credentials. يمكن لمستخدم محلي خبيث وموثق لديه وصول إلى ملف تكوين CF CLI أن يتصرف بصفتة ذلك العميل، وهو المالك للاعتمادات المسربة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Dell

حجز

03/01/2019

الاعتدال

تمت الموافقة

إدخال

VDB-139503

EPSS

0.02088

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!