CVE-2018-1223 in Container Runtime

Sumário

de VulDB • 22/06/2026

O Cloud Foundry Container Runtime (kubo-release), nas versões anteriores à 0.14.0, pode vazar credenciais do UAA e do vCenter para os registros de aplicativos. Um usuário mal-intencionado com capacidade de ler esses logs poderia utilizar essas credenciais para escalar privilégios.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 05/12/2017
• Divulgação: 17/09/2018
• Moderação: aceite
• Entrada: VDB-124146
• CPE: pronto
• CWE: CWE-255 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00944
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1223
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1223/