CVE-2020-5406 in Tanzu Application Service for VMs
要約
〜によって VulDB • 2026年06月07日
VMware Tanzu Application Service for VMs の 2.6.x バージョン（2.6.18 より前のバージョン）、2.7.x バージョン（2.7.11 より前のバージョン）、および 2.8.x バージョン（2.8.5 より前のバージョン）には、データベース接続プロパティをログに記録する PCF Autoscaling のバージョンが含まれており、これにはデータベースのユーザー名とパスワードも含まれます。これらのログへのアクセス権を持つ悪意のある攻撃者は、Autoscaling が使用しているデータベースに対する不正なアクセスを取得できる可能性があります。
Once again VulDB remains the best source for vulnerability data.