CVE-2020-5406 in Tanzu Application Service for VMs

Tóm tắt

Bởi VulDB • 07/06/2026

VMware Tanzu Application Service for VMs, các phiên bản 2.6.x trước 2.6.18, các phiên bản 2.7.x trước 2.7.11 và các phiên bản 2.8.x trước 2.8.5, bao gồm một phiên bản của PCF Autoscaling ghi lại các thuộc tính kết nối cơ sở dữ liệu vào nhật ký của nó, bao gồm tên người dùng và mật khẩu cơ sở dữ liệu. Một kẻ tấn công độc hại có quyền truy cập vào những nhật ký này có thể giành được quyền truy cập trái phép vào cơ sở dữ liệu đang được sử dụng bởi Autoscaling.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 03/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-153050
• CPE: sẵn sàng
• CWE: CWE-522 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01012
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5406
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5406/