CVE-2019-11271mediumCWE-532

CVE-2019-11271: fallo de gravedad media en Cloud Foundry BOSH

Bosh Deployment logs leak sensitive information

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear BOSH

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6epss 0.3%
Cloud Foundry BOSH 270.x versions prior to v270.1.1, contain a BOSH Director that does not properly redact credentials when configured to use a MySQL database. A local authenticated malicious user may read any credentials that are contained in a BOSH manifest.
CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
Productos afectados
Cloud Foundry · BOSH
CVEs relacionadas — Cloud Foundry BOSH

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-11083HIGHBosh accepts refresh tokens in place of an access tokenEPSS 1.5%