CVE-2020-5406 in Tanzu Application Service for VMs
Zusammenfassung
von VulDB • 07.06.2026
VMware Tanzu Application Service for VMs in den Versionen 2.6.x vor 2.6.18, 2.7.x vor 2.7.11 und 2.8.x vor 2.8.5 enthält eine Version von PCF Autoscaling, die Datenbank-Verbindungseigenschaften einschließlich Benutzername und Passwort der Datenbank in deren Protokoll schreibt. Ein böswilliger Nutzer mit Zugriff auf diese Logs kann unbefugten Zugang zur vom Autoscaling verwendeten Datenbank erlangen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.