CVE-2018-1223 in Container Runtime

सारांश

द्वारा VulDB • 30/06/2026

क्लाउड फाउंड्री कंटेनर रनटाइम (kubo-release), 0.14.0 से पहले के संस्करणों में, UAA और vCenter प्रमाणपत्र एप्लिकेशन लॉग्स में लीक हो सकते हैं। एक दुर्भावनापूर्ण उपयोगकर्ता जो एप्लिकेशन लॉग्स को पढ़ने की क्षमता रखता है, इन प्रमाणपत्रों का उपयोग करके अधिकार बढ़ा सकता है (privilege escalation)।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 05/12/2017
• प्रकटीकरण: 17/09/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-124146
• CPE: तैयार
• CWE: CWE-255 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.00944
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Finance, Transportation, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1223
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1223/