CVE-2018-11086

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.0%

probabilidad de explotación

1.0%top 40% de las CVE

explotación observada

noninguna fuente lo reporta

Pivotal Usage Service in Pivotal Application Service, versions 2.0 prior to 2.0.21 and 2.1 prior to 2.1.13 and 2.2 prior to 2.2.5, contains a bug which may allow escalation of privileges. A space developer with access to the system org may be able to access an artifact which contains the CF admin credential, allowing them to escalate to an admin role.

Productos afectados

Pivotal · Application Service

Referencias

https://pivotal.io/security/cve-2018-11086