CVE-2019-11293
Orta
Açıklama
v74.10.0 öncesi sürümlere sahip Cloud Foundry UAA Release, günlükleme düzeyi DEBUG olarak ayarlandığında, sorgu parametresi olarak gönderilen client_secret kimlik bilgilerini günlüğe kaydeder. Kimlik doğrulamanın sorgu parametreleri aracılığıyla sağlandığı durumlarda, uzaktaki kimliği doğrulanmış kötü niyetli bir kullanıcı uaa.log dosyası üzerinden kullanıcı kimlik bilgilerine erişebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünCloudfoundry User Account And Authentication
Yayın6 Ara 2019
İlk görülme6 Ara 2019
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Güncelleyin
- cloudfoundry user_account_and_authentication74.10.0 ya da sonraki bir sürüm
- cloudfoundry cf-deployment12.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudfoundry user_account_and_authentication | v < 74.10.0 | 74.10.0 |
| cloudfoundry cf-deployment | v < 12.12.0 | 12.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.