CVE-2016-6657

Wysokie

Opublikowano: 16/12/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wykryto podatność typu open redirect w niektórych komponentach Pivotal Cloud Foundry Elastic Runtime. Użytkownicy dotkniętych wersji powinni zaktualizować swoje oprogramowanie do wskazanych wersji.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego przekierowania użytkowników, co stwarza ryzyko wyłudzenia danych lub ataków phishingowych.

Rekomendacja

Zaleca się aktualizację PCF Elastic Runtime do wersji 1.8.12 lub nowszej oraz PCF Ops Manager do wersji 1.7.18 lub nowszej dla wersji 1.7.x i 1.8.10 lub nowszej dla wersji 1.8.x.

Inne podatności w Pivotal Cloud Foundry Elastic Runtime

CVE-2016-0896Wysokie
Pivotal Cloud Foundry (PCF) Elastic Runtime w wersjach przed 1.6.34 oraz 1.7.x przed 1.7.12 umieszcza adres 169.254.0.0/16 w grupie zabezpieczeń aplikacji all_open, co może pozwolić zdalnym atakującym na obejście zamierzonych ograniczeń w zakresie łączności sieciowej.

Oryginalny opis (angielski, źródło NVD)

An open redirect vulnerability has been detected with some Pivotal Cloud Foundry Elastic Runtime components. Users of affected versions should apply the following mitigation: Upgrade PCF Elastic Runtime 1.8.x versions to 1.8.12 or later. Upgrade PCF Ops Manager 1.7.x versions to 1.7.18 or later and 1.8.x versions to 1.8.10 or later.