CVE-2016-4468

Wysokie

Opublikowano: 11/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Pivotal Cloud Foundry (PCF) przed wersją 238 oraz w UAA 2.x przed 2.7.4.4, 3.x przed 3.3.0.2 i 3.4.x przed 3.4.1 występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do danych oraz potencjalnego usunięcia lub modyfikacji danych w bazie. Organizacje powinny być świadome ryzyka związanego z bezpieczeństwem danych.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji Pivotal Cloud Foundry oraz UAA, aby zniwelować ryzyko związane z tą podatnością. Należy również przeprowadzić audyt bezpieczeństwa aplikacji korzystających z tych komponentów.

Inne podatności w Pivotal Cloud Foundry, UAA

CVE-2016-0732Wysokie
Funkcja stref tożsamości w Pivotal Cloud Foundry oraz UAA pozwala zdalnie uwierzytelnionym użytkownikom z uprawnieniami w jednej strefie na uzyskanie uprawnień i wykonywanie operacji w innej strefie. Problem występuje w wersjach od 208 do 229 oraz od 2.0.0 do 2.7.3 i 3.0.0 UAA.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in Pivotal Cloud Foundry (PCF) before 238; UAA 2.x before 2.7.4.4, 3.x before 3.3.0.2, and 3.4.x before 3.4.1; UAA BOSH before 11.2 and 12.x before 12.2; Elastic Runtime before 1.6.29 and 1.7.x before 1.7.7; and Ops Manager 1.7.x before 1.7.8 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors.