PT-2017-8645
CVE-2016-5006
·
Publicado
2017-05-02
·
Atualizado
2017-05-11
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Cloud Foundry versions prior to 239
Description
The issue allows attackers to obtain sensitive user credential information. This is due to the Cloud Controller logging user-provided service objects at creation.
Recommendations
For versions prior to 239, update to version 239 or later to resolve the issue.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾