CVE-2016-4435: fallo en Pivotal Cloud Foundry
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.9%
An endpoint of the Agent running on the BOSH Director VM with stemcell versions prior to 3232.6 and 3146.13 may allow unauthenticated clients to read or write blobs or cause a denial of service attack on the Director VM. This vulnerability requires that the unauthenticated clients guess or find a URL matching an existing GUID.
Productos afectados
Pivotal · Cloud FoundryCVEs relacionadas — Pivotal Cloud Foundry
En el mismo producto, de las más peligrosas a las menos.
Referencias
https://pivotal.io/security/cve-2016-4435