CVE-2016-0883
KrytyczneStreszczenie
Pivotal Cloud Foundry (PCF) Ops Manager przed wersją 1.5.14 oraz 1.6.x przed wersją 1.6.9 używa tego samego klucza szyfrowania ciasteczek w różnych instalacjach klientów, co umożliwia zdalnym atakującym ominięcie uwierzytelniania sesji.
Ocena ryzyka
Atakujący mogą wykorzystać znajomość klucza szyfrowania z innej instalacji, co stwarza ryzyko nieautoryzowanego dostępu do sesji użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Pivotal Cloud Foundry Ops Manager, aby zapewnić unikalne klucze szyfrowania ciasteczek dla każdej instalacji.
Oryginalny opis (angielski, źródło NVD)
Pivotal Cloud Foundry (PCF) Ops Manager before 1.5.14 and 1.6.x before 1.6.9 uses the same cookie-encryption key across different customers' installations, which allows remote attackers to bypass session authentication by leveraging knowledge of this key from another installation.