CVE:CVE-2020-5422
CNNVD:CNNVD-202010-075
bosh system metrics server是
BOSH System Metrics Server 0.1.0之前版本存在安全漏洞，该漏洞源于暴露了UAA密码作为进程运行在国旗波什导演。它暴露了密码的任何用户或进程访问同一个VM(通过ps或查看流程细节)。
solution:Upgrade cloud_foundry bosh_system_metrics_server to a higher version than 0.1.0,and avoid the version (,0.1.0)