CVE-2016-6637
KrytyczneStreszczenie
Wielokrotne podatności typu cross-site request forgery (CSRF) w Pivotal Cloud Foundry (PCF) przed wersją 242 oraz w UAA, Elastic Runtime i Ops Manager, umożliwiają zdalnym atakującym przejęcie uwierzytelnienia nieokreślonych ofiar dla żądań zatwierdzających lub odrzucających zakres.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do przejęcia sesji użytkowników, co może prowadzić do nieautoryzowanego dostępu do zasobów i danych w systemie.
Rekomendacja
Zaleca się aktualizację Pivotal Cloud Foundry oraz powiązanych komponentów do najnowszych wersji, aby zniwelować ryzyko związane z tymi podatnościami.
Oryginalny opis (angielski, źródło NVD)
Multiple cross-site request forgery (CSRF) vulnerabilities in Pivotal Cloud Foundry (PCF) before 242; UAA 2.x before 2.7.4.7, 3.x before 3.3.0.5, and 3.4.x before 3.4.4; UAA BOSH before 11.5 and 12.x before 12.5; Elastic Runtime before 1.6.40, 1.7.x before 1.7.21, and 1.8.x before 1.8.2; and Ops Manager 1.7.x before 1.7.13 and 1.8.x before 1.8.1 allow remote attackers to hijack the authentication of unspecified victims for requests that approve or deny a scope via a profile or authorize approval page.