Pivotal Software

Cloud Foundry Cf-deployment

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.4

CVE-2020-5399

  • EPSS 0.2%
  • Veröffentlicht 12.02.2020 21:15:14
  • Zuletzt bearbeitet 21.11.2024 05:34:04

Cloud Foundry CredHub, versions prior to 2.5.10, connects to a MySQL database without TLS even when configured to use TLS. A malicious user with access to the network between CredHub and its MySQL database may eavesdrop on database connections and th...

8.8

CVE-2018-1192

  • EPSS 0.47%
  • Veröffentlicht 01.02.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:59:22

In Cloud Foundry Foundation cf-release versions prior to v285; cf-deployment versions prior to v1.7; UAA 4.5.x versions prior to 4.5.5, 4.8.x versions prior to 4.8.3, and 4.7.x versions prior to 4.7.4; and UAA-release 45.7.x versions prior to 45.7, 5...