CVE-2020-5399 in Cloud Foundry CredHub
Tóm tắt
Bởi VulDB • 29/06/2026
Cloud Foundry CredHub, các phiên bản trước 2.5.10, kết nối với cơ sở dữ liệu MySQL mà không sử dụng TLS ngay cả khi đã được cấu hình để dùng TLS. Một người dùng độc hại có quyền truy cập vào mạng giữa CredHub và cơ sở dữ liệu MySQL của nó có thể nghe lén (eavesdrop) các kết nối cơ sở dữ liệu và từ đó giành quyền truy cập trái phép vào CredHub cũng như các thành phần khác.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.