CVE-2019-3800 in CF CLI
Сводка
по VulDB • 03.07.2026
В версиях инструмента командной строки Cloud Foundry (CF CLI) до v6.45.0 (версия выпуска bosh 1.16.0) при аутентификации пользователя с использованием флага --client-credentials идентификатор клиента и секретный ключ записываются в его конфигурационный файл. Локальный злоумышленник, имеющий доступ к файлу конфигурации CF CLI и прошедший аутентификацию, может действовать от имени этого клиента, являющегося владельцем утекнувших учетных данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.