CVE-2016-0732

Wysokie

Opublikowano: 07/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja stref tożsamości w Pivotal Cloud Foundry oraz UAA pozwala zdalnie uwierzytelnionym użytkownikom z uprawnieniami w jednej strefie na uzyskanie uprawnień i wykonywanie operacji w innej strefie. Problem występuje w wersjach od 208 do 229 oraz od 2.0.0 do 2.7.3 i 3.0.0 UAA.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do danych i operacji w różnych strefach tożsamości, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Pivotal Cloud Foundry oraz UAA, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w Pivotal Cloud Foundry, UAA

CVE-2016-4468Wysokie
W Pivotal Cloud Foundry (PCF) przed wersją 238 oraz w UAA 2.x przed 2.7.4.4, 3.x przed 3.3.0.2 i 3.4.x przed 3.4.1 występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

The identity zones feature in Pivotal Cloud Foundry 208 through 229; UAA 2.0.0 through 2.7.3 and 3.0.0; UAA-Release 2 through 4, when configured with multiple identity zones; and Elastic Runtime 1.6.0 through 1.6.13 allows remote authenticated users with privileges in one zone to gain privileges and perform operations on a different zone via unspecified vectors.