漏洞信息详情
cloud foundry 安全漏洞
漏洞简介
Cloud Foundry是美国Cloud Foundry基金会的一套开源的平台即服务(PaaS)云计算平台。该产品提供容器调度、持续交付和自动化服务部署等功能。
cloud foundry CAPI 1.122 之前版本存在安全漏洞,该漏洞源于软件对于服务代理缺乏验证。攻击者可以利用此漏洞导致任何人无法推送或管理应用程序。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.cloudfoundry.org/blog/cve-2021-22100-cloud-controller-is-vulnerable-to-denial-of-service-due-to-misbehaving-service-brokers/
参考网址
来源:MISC
链接:https://www.cloudfoundry.org/blog/cve-2021-22100-cloud-controller-is-vulnerable-to-denial-of-service-due-to-misbehaving-service-brokers/
来源:cxsecurity.com
链接:https://cxsecurity.com/cveshow/CVE-2021-22100/
受影响实体
暂无
补丁
- cloud foundry 安全漏洞的修复措施<!--2022-3-25-->
还没有评论,来说两句吧...