CVE-2020-5400 in Cloud Foundry Cloud Controller

Tóm tắt

Bởi VulDB • 16/06/2026

Cloud Foundry Cloud Controller (CAPI), các phiên bản trước 1.91.0, ghi lại nhật ký thuộc tính của các công việc nền khi chúng được thực thi, điều này có thể bao gồm thông tin nhạy cảm như thông tin xác thực nếu được cung cấp cho công việc đó. Một người dùng độc hại có quyền truy cập vào những nhật ký này có thể giành quyền truy cập trái phép vào các tài nguyên được bảo vệ bởi các thông tin xác thực tương ứng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Pivotal Software, Inc.
• Đặt trước: 03/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-150703
• CPE: sẵn sàng
• CWE: CWE-522 (Đã xác nhận)
• CVSS: 8.0 (NVD)
• EPSS: 0.00753
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5400
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5400
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5400/