CVE-2018-15755
Orta
Təsvir
Cloud Foundry CF Networking Release-in 2.11.0-dan 2.16.0-a qədər olan versiyalarında, Diego cell-ləri və siyasət serveri (policy server) arasındakı daxili API son nöqtəsində SQL inyeksiyasına qarşı həssaslıq mövcuddur. mTLS sertifikatlarına malik uzaqdan autentifikasiya olunmuş zərərli istifadəçi ixtiyari SQL sorğuları göndərə və siyasət serverinə giriş əldə edə bilər.
CiddilikOrta
CVSS6.6
İstismar ehtimalı—
MəhsulCloud Foundry Cf-networking
Dərc12 okt 2018
İlk görülmə12 okt 2018
Necə düzəltmək olar
Yeniləyin
- cloud_foundry cf-networking2.16.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloud_foundry cf-networking | 2.11.0 ≤ v < 2.16.0 | 2.16.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.