CVE-2018-15761
Kritik
Açıklama
Cloud Foundry UAA sürümü v64.0 öncesi versiyonlar ve UAA 4.23.0 öncesi versiyonlar, yetki yükseltmeye izin veren bir doğrulama hatası içermektedir. Uzaktaki kimliği doğrulanmış bir kullanıcı, ayrıcalıklarını artıran rastgele kapsamlarla (scopes) bir belirteç (token) elde etmek için bir onay sayfasının URL'sini ve içeriğini değiştirebilir.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
ÜrünPivotal Software Cloud Foundry Uaa
Yayın19 Kas 2018
İlk görülme19 Kas 2018
Nasıl düzeltilir
Güncelleyin
- pivotal_software cloud_foundry_uaa4.23.0 ya da sonraki bir sürüm
- pivotal_software cloudfoundry_uaa_release64.0 ya da sonraki bir sürüm
- org.cloudfoundry.identity:cloudfoundry-identity-server4.23.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pivotal_software cloud_foundry_uaa | v < 4.23.0 | 4.23.0 |
| pivotal_software cloudfoundry_uaa_release | v < 64.0 | 64.0 |
| org.cloudfoundry.identity:cloudfoundry-identity-serverMaven | v < 4.23.0 | 4.23.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.