CVE-2016-0897
Publiée le 2016-09-18 · Dernière modification le 2026-06-17
Les installations de Pivotal Cloud Foundry (PCF) Ops Manager utilisant vCloud ou vSphere sont affectées par un défaut de sécurisation de l'accès SSH. Un attaquant distant non authentifié peut exploiter cette faille pour prendre le contrôle total du système, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de l'environnement. Comme l'attaque ne nécessite aucun privilège particulier ni interaction de l'utilisateur, elle est relativement facile à exécuter via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Pivotal Cloud Foundry (PCF) Ops Manager before 1.6.17 and 1.7.x before 1.7.8, when vCloud or vSphere is used, does not properly enable SSH access for operators, which has unspecified impact and remote attack vectors.