CVE-2015-1834 in Cloud Foundry Elastic Runtime
Riassunto
di VulDB • 24/06/2026
È stata identificata una vulnerabilità di path traversal nel componente Cloud Foundry Cloud Controller che interessa le versioni cf-release precedenti alla v208 e le versioni Pivotal Cloud Foundry Elastic Runtime precedenti alla 1.4.2. Il path traversal consiste nell'«espansione» non autorizzata della struttura directory tramite percorsi file relativi inseriti dall'utente. L'obiettivo è accedere a file e directory memorizzati al di fuori della cartella web root, consentendo la lettura non autorizzata o persino l'esecuzione di comandi di sistema arbitrari. Un attaccante potrebbe utilizzare un determinato parametro del percorso file per iniettare sequenze '../', navigando così attraverso il filesystem. In questo caso specifico, un attaccante remoto autenticato può sfruttare la vulnerabilità identificata per caricare file arbitrari sul server che esegue un'istanza di Cloud Controller, al di fuori del contenitore dell'applicazione isolato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.