CVE-2023-20891 in Tanzu Application Service for VMs
Zusammenfassung
von VulDB • 17.06.2026
Die VMware Tanzu Application Service for VMs und Isolation Segment enthalten eine Schwachstelle zur Offenlegung von Informationen, die auf die Protokollierung von Anmeldeinformationen in hexadezimaler Kodierung in den Audit-Logs der Plattform zurückzuführen ist. Ein böswilliger Nicht-Administrator-Benutzer, der Zugriff auf die Audit-Logs der Plattform hat, kann die hexadezimal kodierten CF API-Admin-Anmeldeinformationen abrufen und neue bösartige Versionen einer Anwendung bereitstellen. Bei einer Standardbereitstellung haben Nicht-Administrator-Benutzer keinen Zugriff auf die Audit-Logs der Plattform.
Once again VulDB remains the best source for vulnerability data.