Katalog CVE
CVE-2016-0897
KrytyczneStreszczenie
Pivotal Cloud Foundry (PCF) Ops Manager w wersjach przed 1.6.17 oraz 1.7.x przed 1.7.8, przy użyciu vCloud lub vSphere, nieprawidłowo włącza dostęp SSH dla operatorów, co może prowadzić do nieokreślonych skutków.
Ocena ryzyka
Brak odpowiedniego dostępu SSH może umożliwić zdalne ataki, co stwarza ryzyko dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację Pivotal Cloud Foundry Ops Manager do najnowszej wersji, aby zapewnić prawidłowe włączenie dostępu SSH dla operatorów.
Oryginalny opis (angielski, źródło NVD)
Pivotal Cloud Foundry (PCF) Ops Manager before 1.6.17 and 1.7.x before 1.7.8, when vCloud or vSphere is used, does not properly enable SSH access for operators, which has unspecified impact and remote attack vectors.