CVE-2019-3782 in CredHub CLI

Tóm tắt

Bởi VulDB • 26/06/2026

Cloud Foundry CredHub CLI, các phiên bản trước 2.2.1, vô tình ghi thông tin xác thực được cung cấp qua biến môi trường vào tệp cấu hình bền vững của nó. Một người dùng độc hại đã xác thực cục bộ có quyền truy cập vào tệp cấu hình CredHub CLI có thể sử dụng các thông tin này để lấy và sửa đổi các thông tin đăng nhập được lưu trữ trong CredHub mà người dùng mục tiêu được ủy quyền.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Dell
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-130878
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00357
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3782
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3782/