Pivotal Cloud Foundry(CF)是美国Pivotal Software公司的一套开源的平台即服务(PaaS)云计算平台,它提供容器调度、持续交付和自动化服务部署等功能。cf-release是CF的一个发布版本。
Pivotal Cloud Foundry cf-deployment v0.35.0存在多个漏洞。攻击者可以利用漏洞获取敏感信息以执行未经授权的操作。这可能有助于进一步攻击。
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.cloudfoundry.org/cve-2017-14390/