V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
← Вернуться к списку
Cloud_foundry›Приложениеnvd

Cf-networking

Уязвимости
1
Эксплуатируемые
0
Макс. CVSS
8.8
Макс. EPSS
0.01282

Распределение по критичности

Критический
0
Высокий
1
Средний
0
Низкий
0

Затронутые диапазоны версий

2.11.0–2.16.0
Также сопоставлено как (исходные строки): cf-networking

Топ уязвимостей

CVE-2018-15755Cloud Foundry CF Networking Release, версии 2.11.0 до 2.16.0, содержит внутреннюю конечную точку API, уязвимую для SQL-инъекций между ячейками Diego и сервером политик. Удаленный аутентифицированный злонамеренный пользователь с сертификатами mTLS может выдавать произвольные SQL-запросы и получать доступ к серверу политик.
Перейти к вендору →Открыть в каталоге с фильтром по продукту →