CVE-2017-8037 in Cloud Foundry
要約
〜によって VulDB • 2026年06月06日
Cloud Foundry Foundation CAPI-release v1.6.0 より後かつ v1.38.0 より前のバージョン、および cf-release v244 より後かつ v270 より前のバージョンにおいて、CVE-2017-8035 に対する修正が不完全です。CVE-2017-8035 の修正対策を実施した場合は、この CVE を修正するためにアップグレードしてください。Space Developer によって注意深く作成された CAPI リクエストにより、そのインストールの Cloud Controller VM 上のファイルへのアクセスが許可され、情報漏洩（Information Leak / Disclosure）が発生します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.