CVE-2017-8037 in Cloud Foundryinformación

Resumen

por VulDB • 2026-06-10

En las versiones de CAPI-release posteriores a v1.6.0 y anteriores a v1.38.0 de la Fundación Cloud Foundry, así como en las versiones de cf-release posteriores a v244 y anteriores a v270, existe una corrección incompleta para CVE-2017-8035. Si ha tomado medidas para remediar CVE-2017-8035, también debe actualizar la versión para corregir esta vulnerabilidad. Una solicitud CAPI cuidadosamente elaborada por parte de un Space Developer puede permitirle acceder a archivos en la máquina virtual (VM) del Cloud Controller correspondiente a dicha instalación, lo que se conoce como una filtración o divulgación de información (Information Leak / Disclosure).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2017-04-21

Divulgación

2017-08-21

Moderación

aceptado

Artículo

VDB-105635

CPE

listo

EPSS

0.01415

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!