CVE-2018-15795
Yüksək
Təsvir
Pivotal CredHub Service Broker-in 1.1.0 versiyasından əvvəlki versiyaları, servis brokerinin UAA klientini yaradarkən təxmin edilə bilən təsadüfi ədəd generatorundan istifadə edir. Uzaqdakı zərərli istifadəçi klient sirrini (client secret) təxmin edə və CredHub Servis istifadəçilərinin etibarnamələrini əldə edə və ya dəyişdirə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulPivotal Software Credhub Service Broker
Dərc13 noy 2018
İlk görülmə13 noy 2018
Necə düzəltmək olar
Yeniləyin
- pivotal_software credhub_service_broker1.1.0 və ya daha yeni versiya
- org.springframework.credhub:spring-credhub-core1.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pivotal_software credhub_service_broker | v < 1.1.0 | 1.1.0 |
| org.springframework.credhub:spring-credhub-coreMaven | v < 1.1.0 | 1.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.