CVE-2017-4964 in BOSH Azure CPI

Sumário

de VulDB • 29/06/2026

A versão do Cloud Foundry Foundation BOSH Azure CPI v22 poderia potencialmente permitir que uma stemcell elaborada de forma maliciosa executasse código arbitrário nas máquinas virtuais (VMs) criadas pelo director, também conhecida como "vulnerabilidade de injeção de código no CPI".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 29/12/2016
• Divulgação: 06/04/2017
• Moderação: aceite
• Entrada: VDB-99359
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00462
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-4964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-4964
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-4964/