CVE-2019-11271
Yüksek
Açıklama
v270.1.1 öncesindeki Cloud Foundry BOSH 270.x sürümleri, bir MySQL veritabanı kullanacak şekilde yapılandırıldığında kimlik bilgilerini uygun şekilde gizlemeyen bir BOSH Director içerir. Yerel olarak kimliği doğrulanmış kötü niyetli bir kullanıcı, BOSH manifestosu içerisinde yer alan tüm kimlik bilgilerini okuyabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünCloud Foundry Bosh
Yayın19 Haz 2019
İlk görülme19 Haz 2019
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Güncelleyin
- cloud_foundry bosh270.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloud_foundry bosh | 270.0.0 ≤ v < 270.1.1 | 270.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.