Podatności Cloud Foundry Foundation cf-release, UAA
5 znanych podatności CVE w Cloud Foundry Foundation cf-release, UAA, przetłumaczonych i ocenionych.
- CVE-2017-4994Wysokie
Wykryto problem w Cloud Foundry Foundation cf-release w wersjach przed v263 oraz w UAA w różnych wersjach, który dotyczy przekazywanych nagłówków HTTP. Może to prowadzić do uszkodzenia kont użytkowników.
- CVE-2017-4991Wysokie
Wykryto problem w wersjach cf-release Cloud Foundry Foundation przed v260 oraz w wersjach UAA przed określonymi wersjami, który pozwala uprzywilejowanym użytkownikom w jednej strefie na resetowanie haseł użytkowników w innej strefie.
- CVE-2017-4973Wysokie
Wykryto podatność w Cloud Foundry Foundation cf-release w wersjach przed v257 oraz w UAA w wersjach 2.x przed v2.7.4.14, 3.6.x przed v3.6.8, 3.9.x przed v3.9.10 i innych przed v3.15.0. Podatność dotyczy punktu końcowego grup w UAA, co pozwala użytkownikom na podniesienie swoich uprawnień.
- CVE-2017-4972Wysokie
Wykryto problem w wersjach cf-release Cloud Foundry Foundation przed v257 oraz w wersjach UAA przed określonymi wersjami, który umożliwia atakującemu przeprowadzenie ataku typu blind SQL injection na bazę danych UAA.
- CVE-2017-4992Krytyczne
Wykryto problem w wersjach cf-release Cloud Foundry Foundation przed v261 oraz w wersjach UAA przed określonymi wersjami, który umożliwia eskalację uprawnień poprzez arbitralne resetowanie haseł przy zaproszeniach użytkowników.