FICHE CVE

CVE-2016-0930

Publiée le 2016-09-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations de Pivotal Cloud Foundry Ops Manager utilisant vCloud ou vSphere sont concernées en raison de l'utilisation d'un mot de passe par défaut pour les VM de compilation. Un attaquant distant non authentifié peut utiliser ces identifiants pour obtenir un accès SSH complet aux VM via le réseau. Cette exploitation est facile à exécuter, bien qu'elle nécessite que l'attaquant se connecte durant la fenêtre d'installation spécifique où ces VM sont actives.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Situation de concurrence (race condition) · CWE-362

Publiée2016-09-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Pivotal Cloud Foundry (PCF) Ops Manager before 1.6.19 and 1.7.x before 1.7.10, when vCloud or vSphere is used, has a default password for compilation VMs, which allows remote attackers to obtain SSH access by connecting within an installation-time period during which these VMs exist.