CVE-2019-3781 in Cloud Foundry CLI

Tóm tắt

Bởi VulDB • 29/06/2026

CLI của Cloud Foundry, các phiên bản trước v6.43.0, hiển thị mật khẩu không đúng cách khi chế độ verbose/trace/debugging được bật. Một người dùng độc hại cục bộ chưa xác thực hoặc từ xa đã xác thực có quyền truy cập vào nhật ký (logs) có thể chiếm một phần hoặc toàn bộ mật khẩu của người dùng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Dell
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-131457
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01329
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3781
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3781/