CVE-2021-22001
Vulnérabilité non évaluée dans Cloud Foundry UAA server
CVSS 0.0 · Non évaluée
EPSS 1.0%
Cloud Foundry UAA server•Versions : Cloud Foundry UAA server prior to version 75.3.0
Description
In UAA versions prior to 75.3.0, sensitive information like relaying secret of the provider was revealed in response when deletion request of an identity provider( IdP) of type “oauth 1.0” was sent to UAA server.
Gravité et risque d'exploitation
CVE-2021-22001 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.99 %, ce qui la place devant 61.8 % des CVE référencées.
Que faire ?
- Vérifiez si Cloud Foundry UAA server (versions Cloud Foundry UAA server prior to version 75.3.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.