CVE-2024-38826
Orta
Açıklama
Kimliği doğrulanmış kullanıcılar, sunucu kaynaklarını sızdırmak için özel olarak hazırlanmış dosyalar yükleyebilir. Bu davranış, Cloud Controller'a karşı hizmet reddi saldırısı gerçekleştirmek için potansiyel olarak kullanılabilir. Cloud Foundry projesi aşağıdaki sürümlerin yükseltilmesini önerir: * capi sürümünü 1.194.0 veya üzerine yükseltin * cf-deployment sürümünü v44.1.0 veya üzerine yükseltin. Bu, yamalanmış bir capi sürümünü içerir
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünCloud Foundry
Yayın11 Kas 2024
İlk görülme11 Kas 2024
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- Cloud Foundry Cloud Foundry1.194 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cloud Foundry Cloud Foundry | v < 1.194 | 1.194 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.