CVE-2019-3782 in CredHub CLI

요약

\~에 의해 VulDB • 2026. 06. 28.

Cloud Foundry CredHub CLI의 2.2.1 이전 버전에서는 환경 변수를 통해 제공된 인증 자격 증명이 의도치 않게 영구 구성 파일에 기록됩니다. CredHub CLI 구성 파일에 접근 권한이 있는 로컬 인증된 악성 사용자는 이러한 자격 증명을 사용하여 대상 사용자에게 승인된 CredHub 내 저장된 자격 증명을 검색하고 수정할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Dell
• 예약하다: 2019. 01. 03.
• 모더레이션: 수락
• 항목: VDB-130878
• CPE: 준비됨
• CWE: CWE-255 (확인됨)
• CVSS: 7.8 (NVD)
• EPSS: 0.00357
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Pharma, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3782
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3782/