CVE-2017-4963
Yüksək
Təsvir
Cloud Foundry Foundation Cloud Foundry v252 və daha əvvəlki versiyalarda, UAA stand-alone v2.0.0 - v2.7.4.12 və v3.0.0 - v3.11.0 versiyalarında, həmçinin UAA bosh v26 və daha əvvəlki versiyalarda problem aşkar edilmişdir. Xarici SAML və ya OpenID Connect əsaslı kimlik təsdiqləyiciləri ilə autentifikasiya üçün konfiqurasiya edildikdə, UAA sessiyanın fiksasiyası (session fixation) boşluğuna məruz qalır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulPivotal Software Cloud Foundry Cf-release
Dərc13 iyn 2017
İlk görülmə13 iyn 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pivotal_software cloud_foundry_cf-release | v ≤ 252 | — |
| pivotal_software cloud_foundry_uaa | 2.0.0 ≤ v ≤ 2.7.4.12, 3.0.0 ≤ v ≤ 3.11.0 | — |
| pivotal_software cloud_foundry_uaa-release | v ≤ 26 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.