PT-2021-14857
CVE-2021-22115
·
Publicado
2021-04-08
·
Atualizado
2021-04-14
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões da API do Cloud Controller anteriores à 1.106.0
Descrição
O problema diz respeito ao registro das credenciais do service broker em texto simples. Especificamente, quando o valor padrão do campo de configuração de registro do banco de dados é alterado, a API do Cloud Controller registra as credenciais do service broker. Além disso, o banco de dados da CAPI registra a senha do service broker em texto simples sempre que uma tarefa para limpar itens órfãos é executada pelo Cloud Controller.
Recomendações
Para versões da API do Cloud Controller anteriores à 1.106.0, atualize para a versão 1.106.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos registros do banco de dados CAPI para minimizar o risco de exploração. Evite alterar o valor padrão do campo de configuração de registro do banco de dados até que o problema seja resolvido.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾