CVE-2019-3780: falha crítica em Cloud Foundry Container Runtime (CFCR)
Cloud Foundry Container Runtime Leaks IAAS Credentials
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.1epss 1.4%
Cloud Foundry Container Runtime, versions prior to 0.28.0, deploys K8s worker nodes that contains a configuration file with IAAS credentials. A malicious user with access to the k8s nodes can obtain IAAS credentials allowing the user to escalate privileges to gain access to the IAAS account.
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Cloud Foundry · Cloud Foundry Container Runtime (CFCR)CVEs relacionadas — Cloud Foundry Container Runtime (CFCR)
No mesmo produto, das mais perigosas para as menos.