CVE-2019-3800 in CF CLI
Résumé
par VulDB • 03/07/2026
La version de CF CLI antérieure à la v6.45.0 (version bosh release 1.16.0) écrit l'identifiant et le secret du client dans son fichier de configuration lors de l'authentification avec l'indicateur --client-credentials. Un utilisateur local malveillant authentifié disposant d'un accès au fichier de configuration CF CLI peut se faire passer pour ce client, qui est le propriétaire des informations d'identification divulguées.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.