CVE-2018-1262: falha em CloudFoundry UAA
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar CloudFoundry UAA+ Monitorar org.cloudfoundry.identity:cloudfoundry-identity-server
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.3%
Cloud Foundry Foundation UAA, versions 4.12.X and 4.13.X, introduced a feature which could allow privilege escalation across identity zones for clients performing offline validation. A zone administrator could configure their zone to issue tokens which impersonate another zone, granting up to admin privileges in the impersonated zone for clients performing offline token validation.
Produtos afetados
Cloud Foundry · CloudFoundry UAA