Informazioni sul CVE-2017-8038

N/A

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2017-8038

Descrizione: In Cloud Foundry Foundation Credhub-release version 1.1.0, access control lists (ACLs) enforce whether an authenticated user can perform an operation on a credential. For installations using ACLs, the ACL was bypassed for the CredHub interpolate endpoint, allowing authenticated applications to view any credential within the CredHub installation.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione

Riferimenti esterni

https://www.cloudfoundry.org/cve-2017-8038/

Prodotti interessati

n/a – Credhub Credhub-release version 1.1.0 only

Relazioni con altri prodotti

Nessun prodotto trovato per il CVE: cve-2017-8038