CVE-2016-6655

Krytyczne

Opublikowano: 13/06/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Wykryto podatność na wstrzykiwanie poleceń w Cloud Foundry w wersjach przed v245 oraz w cf-mysql-release przed v31. Złośliwy użytkownik może wykorzystać różne wektory do wykonania dowolnych poleceń na serwerach działających w środowisku Cloud Foundry.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym zdalne wykonywanie poleceń na serwerach, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji Cloud Foundry oraz cf-mysql-release, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa w celu zidentyfikowania potencjalnych zagrożeń.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Cloud Foundry Foundation Cloud Foundry release versions prior to v245 and cf-mysql-release versions prior to v31. A command injection vulnerability was discovered in a common script used by many Cloud Foundry components. A malicious user may exploit numerous vectors to execute arbitrary commands on servers running Cloud Foundry.