Katalog CVE
CVE-2016-5006
KrytyczneStreszczenie
Cloud Controller w Cloud Foundry przed wersją 239 rejestruje obiekty usług dostarczane przez użytkowników podczas ich tworzenia, co pozwala atakującym na uzyskanie wrażliwych informacji o poświadczeniach użytkowników za pomocą nieokreślonych wektorów.
Ocena ryzyka
Organizacja może być narażona na wyciek wrażliwych danych użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemów i zasobów.
Rekomendacja
Zaleca się aktualizację Cloud Foundry do wersji 239 lub nowszej, aby zlikwidować tę podatność oraz przegląd logów w celu identyfikacji potencjalnych incydentów.
Oryginalny opis (angielski, źródło NVD)
The Cloud Controller in Cloud Foundry before 239 logs user-provided service objects at creation, which allows attackers to obtain sensitive user credential information via unspecified vectors.