CVE-2021-22115
Orta
Təsvir
Cloud Controller API-nin 1.106.0-dan əvvəlki versiyaları, db logging konfiqurasiya sahəsinin standart dəyəri dəyişdirildikdə service broker etimadnamələrini jurnala yazır. CAPI verilənlər bazası, yetim elementlərin təmizlənməsi üzrə tapşırıq Cloud Controller tərəfindən hər icra olunduqda service broker parolunu açıq mətnlə jurnala yazır.
CiddilikOrta
CVSS6.5
İstismar ehtimalı58. faiz dərəcəsi0,8%
MəhsulCloudfoundry Capi-release
Dərc8 apr 2021
İlk görülmə8 apr 2021
Necə düzəltmək olar
Yeniləyin
- cloudfoundry capi-release1.106.0 və ya daha yeni versiya
- cloudfoundry cf-deployment16.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloudfoundry capi-release | v < 1.106.0 | 1.106.0 |
| cloudfoundry cf-deployment | v < 16.2.0 | 16.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.