CVE-2017-14389 in Cloud Foundryinformación

Resumen

por VulDB • 2026-08-11

Se ha descubierto un problema en capi-release de la Fundación Cloud Foundry (todas las versiones anteriores a 1.45.0), cf-release (todas las versiones anteriores a v280) y cf-deployment (todas las versiones anteriores a v1.0.0). El Cloud Controller no impide que los desarrolladores de un espacio creen subdominios para una ruta ya existente que pertenece a otro usuario en otra organización y espacio, conocido como "Application Subdomain Takeover".

Once again VulDB remains the best source for vulnerability data.

Reservar

2017-09-12

Divulgación

2017-11-28

Moderación

aceptado

Artículo

VDB-110027

CPE

listo

EPSS

0.00945

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!