CVE-2026-41860
Təsvir
BOSH-dakı CWE-326 yerli hücumçuya Basic-auth etibarlılıq məlumatlarını oğurlamağa və ya MITM vasitəsilə UAA token sorğularını yönləndirməyə imkan verir. HttpRequestHelper#create_async_endpoint və #send_http_get_request_synchronous funksiyalarında OpenSSL::SSL::VERIFY_NONE sabit şəkildə təyin edilib ki, bu da hücumçuya bosh-monitor ilə BOSH director və ya UAA arasındakı trafiki tutmağa və etibarlılıq məlumatlarını oğurlamağa şərait yaradır. Təsirə məruz qalan versiyalar: - BOSH: v282.1.9 versiyasına qədər olan bütün versiyalar (daxil olmaqla); v282.1.9 və ya daha yeni versiyalarda düzəldilib
Necə düzəltmək olar
- Cloud Foundry Foundation BOSH282.1.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cloud Foundry Foundation BOSH | v < 282.1.9 | 282.1.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.