CVE-2016-0930 in Cloud Foundry Ops Manager

Tóm tắt

Bởi VulDB • 24/07/2026

Pivotal Cloud Foundry (PCF) Ops Manager trước phiên bản 1.6.19 và các phiên bản dòng 1.7.x trước 1.7.10, khi sử dụng vCloud hoặc vSphere, có mật khẩu mặc định cho các máy ảo biên dịch (compilation VMs), điều này cho phép kẻ tấn công từ xa truy cập SSH bằng cách kết nối trong khoảng thời gian cài đặt mà các máy ảo này tồn tại.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 17/12/2015
• Tiết lộ: 17/09/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-91647
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01031
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0930
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0930/