CVE-2020-5399
Yüksək
Təsvir
Cloud Foundry CredHub-ın 2.5.10 versiyasından əvvəlki versiyaları, TLS istifadə etmək üçün konfiqurasiya edildiyi halda belə, MySQL verilənlər bazasına TLS olmadan qoşulur. CredHub və onun MySQL verilənlər bazası arasındakı şəbəkəyə giriş imkanı olan zərərli istifadəçi verilənlər bazası bağlantılarını gizlicə dinləyə və bununla da CredHub-a və digər komponentlərə icazəsiz giriş əldə edə bilər.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulCloudfoundry Credhub
Dərc12 fev 2020
İlk görülmə12 fev 2020
Zəiflik növüCWE-319CWE-319
Necə düzəltmək olar
Yeniləyin
- cloudfoundry credhub2.5.10 və ya daha yeni versiya
- pivotal_software cloud_foundry_cf-deployment12.29.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloudfoundry credhub | v < 2.5.10 | 2.5.10 |
| pivotal_software cloud_foundry_cf-deployment | v < 12.29.0 | 12.29.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.