CVE-2019-11279
Yüksek
Açıklama
74.1.0 öncesindeki CF UAA sürümlerinde, istenen kapsamlar dizisi gönderilerek bir istemci için izin verilmemesi gereken kapsamlar talep edilebilir. Uzaktaki kötü niyetli bir kullanıcı, kendi yetkilerini herhangi bir kapsama yükselterek UAA'nın ve kontrol ettiği kaynakların yönetimini ele geçirebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünCloudfoundry Uaa Release
Yayın26 Eyl 2019
İlk görülme26 Eyl 2019
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- cloudfoundry uaa_release74.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudfoundry uaa_release | v < 74.1.0 | 74.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.