Katalog CVE
CVE-2016-0930
KrytyczneStreszczenie
Pivotal Cloud Foundry (PCF) Ops Manager w wersjach przed 1.6.19 oraz 1.7.x przed 1.7.10 posiada domyślne hasło dla maszyn wirtualnych kompilacyjnych, co umożliwia zdalnym atakującym uzyskanie dostępu SSH.
Ocena ryzyka
Atakujący mogą uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji PCF Ops Manager oraz zmianę domyślnego hasła dla maszyn wirtualnych kompilacyjnych.
Oryginalny opis (angielski, źródło NVD)
Pivotal Cloud Foundry (PCF) Ops Manager before 1.6.19 and 1.7.x before 1.7.10, when vCloud or vSphere is used, has a default password for compilation VMs, which allows remote attackers to obtain SSH access by connecting within an installation-time period during which these VMs exist.