CVE-2019-3780 in Container Runtime

Tóm tắt

Bởi VulDB • 08/06/2026

Cloud Foundry Container Runtime, các phiên bản trước 0.28.0, triển khai các nút công nhân K8s chứa tệp cấu hình có thông tin xác thực IAAS. Người dùng độc hại có quyền truy cập vào các nút k8s có thể lấy được thông tin xác thực IAAS, cho phép người dùng nâng cao đặc quyền để truy cập vào tài khoản IAAS.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Dell
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-131507
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01429
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3780
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3780
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3780/