CVE-2019-11294

Опубликовано: 19 дек. 2019

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Cloud Foundry Cloud Controller API (CAPI), version 1.88.0, allows space developers to list all global service brokers, including service broker URLs and GUIDs, which should only be accessible to admins.

Ссылки

https://www.cloudfoundry.org/blog/cve-2019-11294
Vendor Advisory
https://www.cloudfoundry.org/blog/cve-2019-11294
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cloudfoundry:capi-release:1.88.0:*:*:*:*:*:*:*

cpe:2.3:a:cloudfoundry:cf-deployment:*:*:*:*:*:*:*:*

Версия до 12.7.0 (исключая)

EPSS

Процентиль: 46%

0.00228

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-200

CWE-863

Связанные уязвимости

GHSA-2443-wh6v-5rjf

github

больше 3 лет назад

EPSS

Процентиль: 46%

0.00228

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-200

CWE-863