CVE-2019-11271mediumCWE-532

CVE-2019-11271: falha de média gravidade em Cloud Foundry BOSH

Bosh Deployment logs leak sensitive information

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar BOSH

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6epss 0.3%
Cloud Foundry BOSH 270.x versions prior to v270.1.1, contain a BOSH Director that does not properly redact credentials when configured to use a MySQL database. A local authenticated malicious user may read any credentials that are contained in a BOSH manifest.
CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
Cloud Foundry · BOSH
CVEs relacionadas — Cloud Foundry BOSH

No mesmo produto, das mais perigosas para as menos.

CVE-2018-11083HIGHBosh accepts refresh tokens in place of an access tokenEPSS 1.5%