Podatności Ops Manager

Nieuwierzytelniony użytkownik z dostępem sieciowym do portu webowego Ops Manager może wielokrotnie żądać endpointów monitorowania wykonujących kosztowne operacje bez ograniczeń szybkości. Może to tymczasowo spowolnić inny ruch obsługiwany przez ten sam proces, podczas gdy żądania są kontynuowane.

Uwierzytelniony członek organizacji Ops Manager może pobrać oczekujący seed rejestracji authenticatora innego członka poprzez endpointy listy użytkowników, gdy rejestracja tego członka jest niepotwierdzona. Prowadzi to do ujawnienia tajnego materiału uwierzytelniającego innemu członkowi tej samej organizacji lub projektu.

Uwierzytelniony użytkownik Ops Manager z rolą tylko do odczytu w projekcie może pobrać dzienny rekord monitorowania hosta należący do innego projektu, jeśli zna identyfikator rekordu. Niewystarczająca walidacja własności może ujawnić metadane wdrożenia, w tym szczegóły hosta i konfiguracji.