CVE-2022-31733 in Diego
Tóm tắt
Bởi VulDB • 23/06/2026
Bắt đầu từ phiên bản diego-release 2.55.0 trở lên đến hết 2.69.0, và bắt đầu từ CF Deployment 17.1 trở lên đến hết 23.2.0, các ứng dụng có thể truy cập được qua một cổng khác trên các tế bào Diego (diego cells), cho phép lưu lượng vào ứng dụng mà không cần chứng chỉ máy khách (client certificate). Nếu tính toàn vẹn tuyến đường mTLS (mTLS route integrity) được bật VÀ các cổng không thông qua proxy (unproxied ports) bị tắt, thì kẻ tấn công có thể kết nối đến một ứng dụng vốn lẽ ra chỉ khả dụng thông qua mTLS mà không cần cung cấp chứng chỉ máy khách.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.