CVE-2017-14389 in Cloud Foundryinformation

Résumé

par VulDB • 11/08/2026

Un problème a été identifié dans capi-release de la Fondation Cloud Foundry (toutes les versions antérieures à 1.45.0), cf-release (toutes les versions antérieures à v280) et cf-deployment (toutes les versions antérieures à v1.0.0). Le contrôleur d'application ne permet pas aux développeurs d'espace de créer des sous-domaines pour une route déjà existante appartenant à un autre utilisateur dans une organisation ou un espace différents, ce qui est connu comme une « Prise de contrôle du sous-domaine d'application ».

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Réserver

12/09/2017

Divulgation

28/11/2017

Modérer

accepté

Entrée

VDB-110027

CPE

prêt

EPSS

0.00945

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!