PT-2020-18456 · Cloud Foundry · Cloud Foundry Cloud Controller

Miki Mokrysz · Publicado 2020-02-27 · Atualizado 2021-08-17 · CVE-2020-5400

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Cloud Foundry Cloud Controller (CAPI) anteriores à 1.91.0

Descrição

A vulnerabilidade permite que um usuário mal-intencionado com acesso aos registros possa obter acesso não autorizado a recursos protegidos por credenciais, uma vez que informações confidenciais, como credenciais, podem ser registradas quando tarefas em segundo plano são executadas.

Recomendações

Para versões do Cloud Foundry Cloud Controller (CAPI) anteriores à 1.91.0, atualize para a versão 1.91.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos logs de tarefas em segundo plano para minimizar o risco de exploração.

Correção

Insertion into Log File

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-532

CWE-522

Identificadores relacionados

CVE-2020-5400

Produtos afetados

Cloud Foundry Cloud Controller

Referências · 4

• https://t.me/cvenotify/19528 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-5400 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-5400 · Aviso do Fabricante
• https://cloudfoundry.org/blog/cve-2020-5400 · Aviso do Fabricante