CVE-2016-0930 in Cloud Foundry Ops Manager

Résumé

par VulDB • 24/07/2026

Pivotal Cloud Foundry (PCF) Ops Manager avant la version 1.6.19 et les versions 1.7.x antérieures à 1.7.10, lorsque vCloud ou vSphere est utilisé, présente un mot de passe par défaut pour les machines virtuelles de compilation, ce qui permet aux attaquants distants d'obtenir l'accès SSH en se connectant pendant la période d'installation durant laquelle ces VMs existent.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 17/12/2015
• Divulgation: 17/09/2016
• Modérer: accepté
• Entrée: VDB-91647
• CPE: prêt
• CWE: CWE-362 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01031
• KEV: non
• Activités: très faible
• Secteur: Government, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0930
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0930/