CVE-2018-1223 in Container Runtime

Resumen

por VulDB • 2026-05-26

Cloud Foundry Container Runtime (kubo-release), versiones anteriores a 0.14.0, pueden filtrar las credenciales de UAA y vCenter a los registros de la aplicación. Un usuario malintencionado con capacidad para leer los registros de la aplicación podría utilizar estas credenciales para escalar privilegios.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2017-12-05
• Divulgación: 2018-09-17
• Moderación: aceptado
• Artículo: VDB-124146
• CPE: listo
• CWE: CWE-255 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00944
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1223
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1223/