Pivotal Software

Windows Stemcells

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2018-1276

  • EPSS 0.24%
  • Veröffentlicht 17.05.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:59:31

Windows 2012R2 stemcells, versions prior to 1200.17, contain an information exposure vulnerability on vSphere. A remote user with the ability to push apps can execute crafted commands to read the IaaS metadata from the VM, which may contain BOSH cred...

8.5

CVE-2018-1197

  • EPSS 0.3%
  • Veröffentlicht 19.03.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 03:59:22

In Windows Stemcells versions prior to 1200.14, apps running inside containers in Windows on Google Cloud Platform are able to access the metadata endpoint. A malicious developer could use this access to gain privileged credentials.