CVSS: 5.3EPSS: 0%CPEs: 2EXPL: 0CVE-2021-22100
https://notcve.org/view.php?id=CVE-2021-22100
In cloud foundry CAPI versions prior to 1.122, a denial-of-service attack in which a developer can push a service broker that (accidentally or maliciously) causes CC instances to timeout and fail is possible. An attacker can leverage this vulnerability to cause an inability for anyone to push or manage apps. En Cloud Foundry CAPI versiones anteriores a 1.122, es posible un ataque de denegación de servicio en el que un desarrollador puede empujar un corredor de servicio que (accidentalmente o maliciosamente) causa que las instancias de CC sean agotadas y fallen si es posible. Un atacante puede aprovechar esta vulnerabilidad para causar la incapacidad de cualquiera de empujar o administrar aplicaciones • https://www.cloudfoundry.org/blog/cve-2021-22100-cloud-controller-is-vulnerable-to-denial-of-service-due-to-misbehaving-service-brokers • CWE-400: Uncontrolled Resource Consumption •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 0CVE-2021-22101
https://notcve.org/view.php?id=CVE-2021-22101
Cloud Controller versions prior to 1.118.0 are vulnerable to unauthenticated denial of Service(DoS) vulnerability allowing unauthenticated attackers to cause denial of service by using REST HTTP requests with label_selectors on multiple V3 endpoints by generating an enormous SQL query. Cloud Controller versiones anteriores a 1.118.0, son vulnerables a una vulnerabilidad de denegación de servicio (DoS) no autenticada que permite a atacantes no autenticados causar una denegación de servicio mediante el uso de peticiones REST HTTP con label_selectors en múltiples endpoints V3 al generar una enorme consulta SQL • https://www.cloudfoundry.org/blog/cve-2021-22101-cloud-controller-is-vulnerable-to-unauthenticated-denial-of-service • CWE-400: Uncontrolled Resource Consumption •
CVSS: 6.5EPSS: 0%CPEs: 2EXPL: 0CVE-2021-22115
https://notcve.org/view.php?id=CVE-2021-22115
Cloud Controller API versions prior to 1.106.0 logs service broker credentials if the default value of db logging config field is changed. CAPI database logs service broker password in plain text whenever a job to clean up orphaned items is run by Cloud Controller. Cloud Controller API versiones anteriores a 1.106.0, registran las credenciales del agente de servicio si el valor predeterminado del campo de configuración de registro de la base de datos es cambiado. La base de datos CAPI registra la contraseña del agente de servicio en texto plano cada vez que Cloud Controller ejecuta un trabajo para limpiar elementos huérfanos • https://www.cloudfoundry.org/blog/cve-2021-22115-capi-logs-service-broker-credentials • CWE-522: Insufficiently Protected Credentials •
CVSS: 7.8EPSS: 0%CPEs: 2EXPL: 0CVE-2020-5423 – Cloud Controller is vulnerable to denial of service via YAML parsing
https://notcve.org/view.php?id=CVE-2020-5423
CAPI (Cloud Controller) versions prior to 1.101.0 are vulnerable to a denial-of-service attack in which an unauthenticated malicious attacker can send specially-crafted YAML files to certain endpoints, causing the YAML parser to consume excessive CPU and RAM. CAPI (Cloud Controller) versiones anteriores a 1.101.0, son vulnerables a un ataque de denegación de servicio en el que un atacante malicioso no autenticado puede enviar archivos YAML especialmente diseñados a determinados endpoints, causando a un analizador YAML consumir una cantidad excesiva de CPU y RAM • https://www.cloudfoundry.org/blog/cve-2020-5423 • CWE-400: Uncontrolled Resource Consumption •
CVSS: 4.3EPSS: 0%CPEs: 2EXPL: 0CVE-2020-5418 – Cloud Controller allows users with no roles to list droplets
https://notcve.org/view.php?id=CVE-2020-5418
Cloud Foundry CAPI (Cloud Controller) versions prior to 1.98.0 allow authenticated users having only the "cloud_controller.read" scope, but no roles in any spaces, to list all droplets in all spaces (whereas they should see none). Cloud Foundry CAPI (Cloud Controller) versiones anteriores a 1.98.0, permiten a usuarios autenticados que solo tienen el alcance de "cloud_controller.read", pero sin roles en ningún espacio, listar todos los droplets en todos los espacios (mientras que no deberían visualizar ninguno) • https://www.cloudfoundry.org/blog/cve-2020-5418 • CWE-863: Incorrect Authorization •