Datadoghq›Приложениеnvd

Application Monitoring

Уязвимости

Эксплуатируемые

Макс. CVSS

7.8

Макс. EPSS

0.02088

Распределение по критичности

Критический

Высокий

Средний

Низкий

Затронутые диапазоны версий

< 1.7.0

Также сопоставлено как (исходные строки): businessworks_buildpack,mysql,postgresql,azure_log_analytics_nozzle,steelcentral_appinternals,redis,db_enterprise,elasticsearch,edge_service_broker,enterprise_service_broker,websphere_liberty_,mongodb

Топ уязвимостей

CVE-2019-3800CF CLI версии до v6.45.0 (версия bosh release 1.16.0) записывает идентификатор клиента и секрет в свой файл конфигурации, когда пользователь проходит аутентификацию с помощью флага --client-credentials. Локальный прошедший проверку подлинности злоумышленник с доступом к файлу конфигурации CF CLI может действовать как этот клиент, который является владельцем просочившихся учетных данных.

Перейти к вендору →Открыть в каталоге с фильтром по продукту →