CVE-2018-1190
Orta
Açıklama
Şu Pivotal Cloud Foundry ürünlerinde bir sorun tespit edilmiştir: cf-release v270 öncesindeki tüm sürümler, v3.20.2 öncesindeki UAA v3.x ve v30.8 öncesindeki UAA bosh v30.x sürümleri ile v45.0 öncesindeki diğer tüm sürümler. Tekli oturum kapatma (single logout) oturum yönetimi için kullanılan UAA OpenID Connect check session iframe uç noktasına yapılan bir isteğin clientId parametresinde siteler arası betik çalıştırma (XSS) saldırısı mümkündür.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünCloudfoundry Cf-release
Yayın4 Oca 2018
İlk görülme4 Oca 2018
Nasıl düzeltilir
Güncelleyin
- org.cloudfoundry.identity:cloudfoundry-identity-server3.20.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudfoundry cf-release | v ≤ 269 | — |
| pivotal uaa | 3.0.0 ≤ v ≤ 3.20.1 | — |
| pivotal uaa_bosh | v ≤ 44 | — |
| org.cloudfoundry.identity:cloudfoundry-identity-serverMaven | 3.0.0 ≤ v < 3.20.2 | 3.20.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.