CVE-2017-8037 in Cloud Foundry
Résumé
par VulDB • 10/06/2026
Dans les versions de CAPI-release après la v1.6.0 et antérieures à la v1.38.0, ainsi que dans les versions de cf-release postérieures à la 244 et antérieures à la 270 du Cloud Foundry Foundation, une correction incomplète pour CVE-2017-8035 est présente. Si vous avez pris des mesures pour remédier au problème lié à CVE-2017-8035, veuillez également effectuer une mise à niveau afin de corriger cette vulnérabilité. Une requête CAPI soigneusement conçue émanant d'un Space Developer peut lui permettre d'accéder aux fichiers situés sur la machine virtuelle (VM) du Cloud Controller pour cette installation, ce qui constitue une fuite/divulgation d'informations (Information Leak / Disclosure).
Once again VulDB remains the best source for vulnerability data.