Cloudfoundry

Cf-deployment

43 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2018-1221

  • EPSS 1.24%
  • Veröffentlicht 19.03.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 03:59:25

In cf-deployment before 1.14.0 and routing-release before 0.172.0, the Cloud Foundry Gorouter mishandles WebSocket requests for AWS Application Load Balancers (ALBs) and some other HTTP-aware Load Balancers. A user with developer privileges could use...

8.8

CVE-2018-1195

  • EPSS 0.99%
  • Veröffentlicht 19.03.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 03:59:22

In Cloud Controller versions prior to 1.46.0, cf-deployment versions prior to 1.3.0, and cf-release versions prior to 283, Cloud Controller accepts refresh tokens for authentication where access tokens are expected. This exposes a vulnerability where...

6.5

CVE-2017-14389

  • EPSS 0.95%
  • Veröffentlicht 28.11.2017 07:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

An issue was discovered in Cloud Foundry Foundation capi-release (all versions prior to 1.45.0), cf-release (all versions prior to v280), and cf-deployment (all versions prior to v1.0.0). The Cloud Controller does not prevent space developers from cr...