CVE-2017-8037 in Cloud Foundryالمعلومات

الملخص

بحسب VulDB • 08/06/2026

في إصدارات CAPI-release التابعة لمؤسسة Cloud Foundry الأحدث من الإصدار v1.6.0 والأقدم من الإصدار v1.38.0، وفي إصدارات cf-release الأحدث من الإصدار v244 والأقدم من الإصدار v270، يوجد إصلاح غير مكتمل لـ CVE-2017-8035. إذا اتخذت خطوات لتصحيح CVE-2017-8035، فيجب عليك أيضًا الترقية لإصلاح هذا الـ CVE. يمكن لطلب CAPI مُعد بعناية من قبل مطور مساحة (Space Developer) أن يمنحه إمكانية الوصول إلى الملفات الموجودة على جهاز VM الخاص بـ Cloud Controller لتلك التثبيت، ويُعرف ذلك أيضًا بأنه تسرب معلومات / إفشاء معلومات (Information Leak / Disclosure).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

21/04/2017

إفشاء

21/08/2017

الاعتدال

تمت الموافقة

إدخال

VDB-105635

EPSS

0.01415

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!