CVE-2020-5416
Orta
Açıklama
Cloud Foundry Routing (Gorouter), 0.204.0 öncesi sürümleri, Gorouter'ların önünde NGINX ters proxy'lerinin bulunduğu bir dağıtımda kullanıldığında, kimliği doğrulanmamış kötü niyetli bir saldırganın, Gorouter'ların NGINX arka uç havuzundan düşmesine neden olabilecek özel olarak hazırlanmış HTTP istekleri gönderebildiği potansiyel hizmet reddi (DoS) saldırılarına karşı savunmasızdır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünCloudfoundry Cf-deployment
Yayın21 Ağu 2020
İlk görülme21 Ağu 2020
Zayıflık türüCWE-404CWE-404
Nasıl düzeltilir
Güncelleyin
- cloudfoundry cf-deployment13.13.0 ya da sonraki bir sürüm
- cloudfoundry routing-release0.204.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudfoundry cf-deployment | v < 13.13.0 | 13.13.0 |
| cloudfoundry routing-release | v < 0.204.0 | 0.204.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.