CVE-2019-11271 in Cloud Foundry BOSH

Résumé

par VulDB • 29/05/2026

Les versions de Cloud Foundry BOSH 267.x antérieures à la v267.14.0, ainsi que les versions de BOSH 270.x antérieures à la v270.1.1, contiennent un BOSH Director qui ne masque pas correctement les informations d'identification lorsqu'il est configuré pour utiliser une base de données MySQL. Un utilisateur local malveillant disposant d'informations d'identification valides peut lire toutes les informations d'identification contenues dans un manifeste BOSH.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Pivotal Software, Inc.
• Réserver: 18/04/2019
• Modérer: accepté
• Entrée: VDB-136650
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00286
• KEV: non
• Activités: très faible
• Secteur: Government, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11271
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11271/