CVE-2016-6657
Yüksək
Təsvir
Bəzi Pivotal Cloud Foundry Elastic Runtime komponentlərində açıq yönləndirmə (open redirect) zəifliyi aşkar edilmişdir. Təsirə məruz qalan versiyalardan istifadə edən istifadəçilər aşağıdakı tədbirləri görməlidir: PCF Elastic Runtime 1.8.x versiyalarını 1.8.12 və ya daha yeni versiyaya yüksəldin. PCF Ops Manager 1.7.x versiyalarını 1.7.18 və ya daha yeni, 1.8.x versiyalarını isə 1.8.10 və ya daha yeni versiyaya yüksəldin.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulPivotal Software Cloud Foundry Ops Manager
Dərc16 dek 2016
İlk görülmə16 dek 2016
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pivotal_software cloud_foundry_ops_manager | 1.7.0, 1.7.1, 1.7.2, 1.7.3, 1.7.4, 1.7.5, 1.7.6, 1.7.7, 1.7.8, 1.7.9, 1.7.10, 1.7.11, 1.7.12, 1.7.13, 1.7.14, 1.7.15, 1.7.16, 1.7.17, 1.7.18, 1.8.0, 1.8.1, 1.8.2, 1.8.3, 1.8.4, 1.8.5, 1.8.6, 1.8.7, 1.8.8, 1.8.9, 1.8.10 | — |
| pivotal_software cloud_foundry_elastic_runtime | 1.8.0, 1.8.1, 1.8.2, 1.8.3, 1.8.4, 1.8.5, 1.8.6, 1.8.7, 1.8.8, 1.8.9, 1.8.10, 1.8.11, 1.8.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.