CVE-2017-8033

Wysokie

Opublikowano: 25/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Cloud Controller API w wersjach CAPI-release przed v1.35.0 oraz cf-release przed v268 odkryto podatność na traversję systemu plików. Umożliwia ona deweloperowi przestrzeni eskalację uprawnień poprzez wdrożenie specjalnie przygotowanej aplikacji, która może zapisywać dowolne pliki w maszynie wirtualnej Cloud Controller.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu i eskalacji uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.

Rekomendacja

Zaleca się aktualizację do wersji CAPI-release v1.35.0 lub cf-release v268 oraz przeprowadzenie audytu aplikacji wdrażanych w środowisku Cloud Foundry.

Inne podatności w Cloud Controller API

CVE-2017-8035Wysokie
W Cloud Foundry Foundation CAPI-release w wersjach po v1.6.0 i przed v1.35.0 oraz cf-release w wersjach po v244 i przed v268 odkryto problem. Starannie skonstruowane żądanie CAPI od dewelopera przestrzeni może umożliwić dostęp do plików na maszynie wirtualnej Cloud Controller dla danej instalacji.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in the Cloud Controller API in Cloud Foundry Foundation CAPI-release versions prior to v1.35.0 and cf-release versions prior to v268. A filesystem traversal vulnerability exists in the Cloud Controller that allows a space developer to escalate privileges by pushing a specially crafted application that can write arbitrary files to the Cloud Controller VM.