CVSS Punteggio Meta Temp	Exploit Prezzo Attuale (≈)	Punteggio di interesse CTI
5.1	$0-$5k	0.00

In Pivotal Cloud Foundry (Cloud Software) è stata rilevato un punto critico di livello critico. Riguarda una funzione sconosciuta del componente OAuth. Attraverso l'influenza di un input sconosciuto conseguenza di una vulerabilità di classe redirect. Questo ha un effetto su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 30/09/2016 da Security Team (DiGiT) da Digital Security (Website) (non definito). L'advisory è scaricabile da pivotal.io. CVE-2016-6636 è identificato come punto debole. L'uso è semplice. Con la rete può partire l'attacco. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.

L'aggiornamento elimina questa vulnerabilità.

Prodottoinfo

Genere

• Cloud Software

Fornitore

• Pivotal

Nome

• Cloud Foundry

Licenza

• free

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3info

VulDB Punteggio meta-base: 5.3
VulDB Punteggio Meta Temp: 5.2

VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 5.3
NVD Vettore: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Exploitinginfo

Classe: Redirect
CWE: CWE-601
CAPEC: 🔍
ATT&CK: 🔍

Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non definito

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	sbloccare	sbloccare	sbloccare	sbloccare
Oggi	sbloccare	sbloccare	sbloccare	sbloccare

Intelligence Sulle Minacceinfo

Interesse: 🔍
Attori Attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinfo

Raccomandazione: Upgrade
Stato: 🔍

Sequenza temporaleinfo

10/08/2016 🔍
26/09/2016 +47 giorni 🔍
29/09/2016 +3 giorni 🔍
30/09/2016 +1 giorni 🔍
30/09/2016 +0 giorni 🔍
28/04/2019 +940 giorni 🔍

Fontiinfo

Fornitore: pivotal.io

Advisory: pivotal.io
Riceratore: Security Team (DiGiT)
Organizzazione: Digital Security
Stato: Non definito
Confermato: 🔍

CVE: CVE-2016-6636 (🔍)
SecurityFocus: 93246 - Multiple Pivotal Products CVE-2016-6636 OAuth Authorization Open Redirection Vulnerability

Vedi anche: 🔍

Voceinfo

Data di creazione: 30/09/2016 10:36
Aggiornamenti: 28/04/2019 11:29
I cambiamenti: 30/09/2016 10:36 (49), 28/04/2019 11:29 (16)
Completa: 🔍

Discussione

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!