一、 漏洞 CVE-2020-5426 基础信息
漏洞标题
TAS调度器可以明文传输特权UAA令牌
来源：AIGC 神龙大模型
漏洞描述信息
TAS调度程序可能会以明文形式传输特权UAA令牌
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Scheduler for TAS can transmit privileged UAA token in plaintext
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Scheduler for TAS prior to version 1.4.0 was permitting plaintext transmission of UAA client token by sending it over a non-TLS connection. This also depended on the configuration of the MySQL server which is used to cache a UAA client token used by the service. If intercepted the token can give an attacker admin level access in the cloud controller.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
敏感数据的明文传输
来源：美国国家漏洞数据库 NVD
漏洞标题
VMware Pivotal Scheduler 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
VMware Pivotal Scheduler是美国威睿（VMware）公司的一个可以执行周期性任务的软件。 VMware Pivotal Scheduler 1.4.0之前版本存在安全漏洞，该漏洞允许通过非tls连接发送UAA客户令牌的明文传输。这也依赖于MySQL服务器的配置，该服务器用于缓存服务使用的UAA客户端令牌。攻击者可利用该漏洞在云控制器中获得管理级别的访问。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-5426 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-5426 的情报信息