CVE-2018-1256

CVE-2018-1256: falha em Pivotal Spring Cloud SSO Connector

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Spring Cloud SSO Connector+ Monitorar io.pivotal.spring.cloud:spring-cloud-sso-connector

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.6%
Spring Cloud SSO Connector, version 2.1.2, contains a regression which disables issuer validation in resource servers that are not bound to the SSO service. In PCF deployments with multiple SSO service plans, a remote attacker can authenticate to unbound resource servers which use this version of the SSO Connector with tokens generated from another service plan.
Produtos afetados
Pivotal · Spring Cloud SSO Connector