CVE-2019-11270

Yüksek

Açıklama

v73.4.0 öncesindeki Cloud Foundry UAA sürümleri, 'clients.write' yetkisine veya kapsamına sahip kötü niyetli bir istemcinin, 'clients.write' aracılığıyla oluşturulan istemcilere getirilen kısıtlamaları atlayabildiği ve oluşturucunun sahip olmadığı rastgele kapsamlarla istemciler oluşturabildiği bir güvenlik açığı içermektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünPivotal Software Cloud Foundry Uaa

Yayın5 Ağu 2019

İlk görülme5 Ağu 2019

Zayıflık türüCWE-269Hatalı yetki yönetimi

Nasıl düzeltilir

Güncelleyin

pivotal_software cloud_foundry_uaa73.4.0 ya da sonraki bir sürüm
pivotal_software application_service2.3.15, 2.4.11, 2.5.7, 2.6.2 ya da sonraki bir sürüm
pivotal_software operations_manager2.3.22, 2.4.16, 2.5.10, 2.6.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pivotal_software cloud_foundry_uaa	v < 73.4.0	73.4.0
pivotal_software application_service	2.3.0 ≤ v < 2.3.15, 2.4.0 ≤ v < 2.4.11, 2.5.0 ≤ v < 2.5.7, 2.6.0 ≤ v < 2.6.2	2.3.15, 2.4.11, 2.5.7, 2.6.2
pivotal_software operations_manager	2.3.0 ≤ v < 2.3.22, 2.4.0 ≤ v < 2.4.16, 2.5.0 ≤ v < 2.5.10, 2.6.0 ≤ v < 2.6.4	2.3.22, 2.4.16, 2.5.10, 2.6.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.