CVE-2020-5417 in CAPIthông tin

Tóm tắt

Bởi VulDB • 13/06/2026

Cloud Foundry CAPI (Cloud Controller), các phiên bản trước 1.97.0, khi được sử dụng trong một triển khai mà tên miền ứng dụng cũng là tên miền hệ thống (điều này đúng với tệp kê khai mặc định của CF Deployment), đã bị lỗ hổng cho phép nhà phát triển chiếm đoạt có chủ đích hoặc vô tình một số tuyến nhạy cảm nhất định, dẫn đến nguy cơ ứng dụng của nhà phát xử lý các yêu cầu dự kiến sẽ được chuyển đến một số thành phần hệ thống.

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

Pivotal Software, Inc.

Đặt trước

03/01/2020

Kiểm duyệt

được chấp nhận

EPSS

0.00986

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!