CVE-2016-4435
Publiée le 2017-05-25 · Dernière modification le 2026-06-17
Les VM BOSH Director utilisant des versions de stemcell obsolètes sont susceptibles de subir des accès non autorisés aux données ou des plantages système. Un attaquant distant non authentifié peut lire, modifier ou supprimer des blobs de données s'il parvient à deviner ou à découvrir le GUID spécifique utilisé dans l'URL cible. Bien que l'impact soit sévère, l'attaque est difficile à exécuter car elle nécessite que l'attaquant trouve ces identifiants non prédictibles.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An endpoint of the Agent running on the BOSH Director VM with stemcell versions prior to 3232.6 and 3146.13 may allow unauthenticated clients to read or write blobs or cause a denial of service attack on the Director VM. This vulnerability requires that the unauthenticated clients guess or find a URL matching an existing GUID.