CVE-2017-4955
KrytyczneStreszczenie
W Pivotal PCF Elastic Runtime w wersjach 1.6.x przed 1.6.65, 1.7.x przed 1.7.48, 1.8.x przed 1.8.28 oraz 1.9.x przed 1.9.5 odkryto problem, w którym w logach dla zadania powiadomień znajdowały się różne dane uwierzytelniające.
Ocena ryzyka
Obecność danych uwierzytelniających w logach może prowadzić do nieautoryzowanego dostępu do systemu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Pivotal PCF Elastic Runtime do najnowszej wersji, aby usunąć podatność oraz zabezpieczyć dane uwierzytelniające.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Pivotal PCF Elastic Runtime 1.6.x versions prior to 1.6.65, 1.7.x versions prior to 1.7.48, 1.8.x versions prior to 1.8.28, and 1.9.x versions prior to 1.9.5. Several credentials were present in the logs for the Notifications errand in the PCF Elastic Runtime tile.