CVE-2016-8218
Kritik
Təsvir
Cloud Foundry Foundation routing-release versiyalarının 0.142.0-dan əvvəlki versiyalarında və cf-release versiyalarının 203-dən 231-ə qədər olan versiyalarında problem aşkar edilmişdir. JSON Web Token (JWT) kitabxanalarındakı natamam təsdiqləmə məntiqi, imtiyazsız hücumçulara routing API-da digər istifadəçiləri təqlid etməyə imkan verə bilər ki, bu da "routing-də autentifikasiya olunmamış JWT imzalama alqoritmi" problemi kimi tanınır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCloudfoundry Cf-release
Dərc13 iyn 2017
İlk görülmə13 iyn 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloudfoundry cf-release | v ≤ 203, 204, 205, 206, 207, 208, 209, 210, 211, 212, 213, 214, 215, 217, 218, 219, 220, 221, 222, 223, 224, 225, 226, 227, 228, 229, 230, 231 | — |
| cloudfoundry routing-release | v ≤ 0.141.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.