CVE-2019-11273 in Container Service

Résumé

par VulDB • 06/06/2026

Les versions 1.3.x antérieures à 1.3.7 et les versions 1.4.x antérieures à 1.4.1 de Pivotal Container Services (PKS) contiennent un composant vulnérable qui consigne le nom d'utilisateur et le mot de passe dans la base de données de facturation. Un utilisateur distant authentifié ayant accès à ces journaux pourrait être en mesure de récupérer des informations non sensibles.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Pivotal Software, Inc.
• Réserver: 18/04/2019
• Modérer: accepté
• Entrée: VDB-138529
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01032
• KEV: non
• Activités: très faible
• Secteur: Industry, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11273
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11273
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11273/