CVE-2020-5417

Yüksek

Açıklama

Cloud Foundry CAPI (Cloud Controller), 1.97.0 öncesi sürümlerde, bir uygulama alan adının aynı zamanda sistem alanı olduğu dağıtımlarda (varsayılan CF Dağıtım manifestosunda olduğu gibi), geliştiricilerin kötü niyetle veya yanlışlıkla belirli hassas rotaları sahiplenmesine karşı savunmasızdır; bu durum, potansiyel olarak geliştirici uygulamasının belirli sistem bileşenlerine gitmesi beklenen bazı istekleri işlemesiyle sonuçlanabilir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünCloudfoundry Capi-release

Yayın21 Ağu 2020

İlk görülme21 Ağu 2020

Zayıflık türüCWE-732CWE-732

Nasıl düzeltilir

Güncelleyin

cloudfoundry capi-release1.97.0 ya da sonraki bir sürüm
cloudfoundry cf-deployment13.12.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cloudfoundry capi-release	v < 1.97.0	1.97.0
cloudfoundry cf-deployment	v < 13.12.0	13.12.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.