CVE-2020-5399 in Cloud Foundry CredHub
Résumé
par VulDB • 29/06/2026
Cloud Foundry CredHub, dans les versions antérieures à la 2.5.10, se connecte à une base de données MySQL sans TLS même lorsque l'utilisation du TLS est configurée. Un utilisateur malveillant ayant accès au réseau entre CredHub et sa base de données MySQL peut écouter les connexions à la base de données (sniffing) et ainsi obtenir un accès non autorisé à CredHub et aux autres composants.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.