Podatności Pivotal PCF Elastic Runtime
3 znanych podatności CVE w Pivotal PCF Elastic Runtime, przetłumaczonych i ocenionych.
- CVE-2017-4959Wysokie
W Pivotal PCF Elastic Runtime w wersjach 1.8.x przed 1.8.29 oraz 1.9.x przed 1.9.7 odkryto problem, który pozwala autoryzowanemu użytkownikowi przejąć konto innego użytkownika. Może to prowadzić do zablokowania konta oraz potencjalnego podniesienia uprawnień.
- CVE-2017-4955Krytyczne
W Pivotal PCF Elastic Runtime w wersjach 1.6.x przed 1.6.65, 1.7.x przed 1.7.48, 1.8.x przed 1.8.28 oraz 1.9.x przed 1.9.5 odkryto problem, w którym w logach dla zadania powiadomień znajdowały się różne dane uwierzytelniające.
- CVE-2017-2773Krytyczne
W Pivotal PCF Elastic Runtime występuje problem z niekompletną walidacją w bibliotekach JSON Web Token (JWT), co pozwala nieuprzywilejowanym atakującym na podszywanie się pod innych użytkowników w różnych komponentach. Dotyczy to wersji 1.6.x przed 1.6.60, 1.7.x przed 1.7.41, 1.8.x przed 1.8.23 oraz 1.9.x przed 1.9.1.