CVE-2024-38826mediumCWE-400

CVE-2024-38826: falha de média gravidade em Cloud Foundry

CVE-2024-38826 Cloud Controller Denial of Service Attack

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Cloud Foundry

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.4%
Authenticated users can upload specifically crafted files to leak server resources. This behavior can potentially be used to run a denial of service attack against Cloud Controller. The Cloud Foundry project recommends upgrading the following releases: * Upgrade capi release version to 1.194.0 or greater * Upgrade cf-deployment version to v44.1.0 or greater. This includes a patched capi release
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/AU:Y/R:U/RE:L
Produtos afetados
Cloud Foundry · Cloud Foundry
CVEs relacionadas — Cloud Foundry

No mesmo produto, das mais perigosas para as menos.

CVE-2016-0708—CVE-2016-0708EPSS 1.6%