PT-2021-14857 · Unknown · Cloud Controller Api
Publicado
2021-04-08
·
Atualizado
2021-04-14
·
CVE-2021-22115
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões da API do Cloud Controller anteriores à 1.106.0
Descrição
O problema diz respeito ao registro das credenciais do service broker em texto simples. Especificamente, quando o valor padrão do campo de configuração de registro do banco de dados é alterado, a API do Cloud Controller registra as credenciais do service broker. Além disso, o banco de dados da CAPI registra a senha do service broker em texto simples sempre que uma tarefa para limpar itens órfãos é executada pelo Cloud Controller.
Recomendações
Para versões da API do Cloud Controller anteriores à 1.106.0, atualize para a versão 1.106.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos registros do banco de dados CAPI para minimizar o risco de exploração. Evite alterar o valor padrão do campo de configuração de registro do banco de dados até que o problema seja resolvido.
Correção
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cloud Controller Api