CVE-2018-1268
Orta
Açıklama
Cloud Foundry Loggregator'ın 89.5 öncesindeki 89.x, 96.1 öncesindeki 96.x, 99.1 öncesindeki 99.x, 101.9 öncesindeki 101.x veya 102.2 öncesindeki 102.x sürümleri, isteklerdeki uygulama GUID yapısını doğrulamamaktadır. Bir uygulamanın GUID bilgisini bilen uzaktan kimliği doğrulanmış kötü niyetli bir kullanıcı, söz konusu uygulamanın günlüklerini okumak veya bunlara yazmak için kötü niyetli istekler oluşturabilir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünCloudfoundry Loggregator
Yayın6 Haz 2018
İlk görülme6 Haz 2018
Nasıl düzeltilir
Güncelleyin
- cloudfoundry loggregator89.5, 96.1, 99.1, 101.9, 102.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudfoundry loggregator | 89 ≤ v < 89.5, 96 ≤ v < 96.1, 99 ≤ v < 99.1, 101 ≤ v < 101.9, 102 ≤ v < 102.2 | 89.5, 96.1, 99.1, 101.9, 102.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.