CVE:CVE-2018-15755
CNNVD:CNNVD-201810-675
Cloud Foundry CF Networking Release是美国Cloud Foundry基金会的一款为Cloud Foundry提供基于策略的容器网络的程序。
Cloud Foundry CF Networking Release 2.16.0之前的2.11.0版本中的内部api端点存在SQL注入漏洞。远程攻击者可借助mTLS证书利用该漏洞发送任意SQL查询语句，获取对policy服务器的访问权限。
solution:Upgrade cloud_foundry cf-networking to a higher version than 2.16.0,and avoid the version [2.11.0,2.16.0)