| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| cf-networking | ≥ 2.11.0, < 2.16.0 | 2.16.0 |
Cloud Foundry CF Networking Release, versions 2.11.0 prior to 2.16.0, contain an internal api endpoint vulnerable to SQL injection between Diego cells and the policy server. A remote authenticated malicious user with mTLS certs can issue arbitrary SQL queries and gain access to the policy server.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン