CVE-2018-15763

Kritik

Təsvir

Pivotal Container Service-in 1.2.0 versiyasından əvvəlki versiyaları, IaaS etibarnamələrini tətbiq loqlarına sızdıran məlumatların ifşası zəifliyinə malikdir. Tətbiq loqlarına giriş imkanı olan bədniyyətli istifadəçi IaaS etibarnamələrini əldə edə və bu etibarnamələrdən istifadə edərək müvafiq hərəkətləri yerinə yetirə bilər.

CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulPivotal Software Pivotal Container Service
Dərc5 okt 2018
İlk görülmə5 okt 2018

Necə düzəltmək olar

Yeniləyin
  • pivotal_software pivotal_container_service1.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
pivotal_software pivotal_container_servicev < 1.21.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.