CVE-2017-14389 in Cloud Foundry

요약

\~에 의해 VulDB • 2026. 08. 11.

Cloud Foundry Foundation의 capi-release(1.45.0 미만 모든 버전), cf-release(v280 미만 모든 버전) 및 cf-deployment(v1.0.0 미만 모든 버전)에서 문제가 발견되었습니다. Cloud Controller는 다른 조직과 스페이스에 속한 기존 라우트에 대해 공간 개발자가 하위 도메인을 생성하는 것을 방지하지 않으며, 이는 'Application Subdomain Takeover'로 알려져 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2017. 09. 12.
• 공개: 2017. 11. 28.
• 모더레이션: 수락
• 항목: VDB-110027
• CPE: 준비됨
• CWE: CWE-284 (확인됨)
• CVSS: 6.5 (NVD)
• EPSS: 0.00945
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Finance, Education, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14389
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14389/