CVE-2024-38806lowCWE-440

CVE-2024-38806: falha de baixa gravidade em UAA

UAA Failure to Remove Shadow User’s Access

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar UAA

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.9epss 0.1%
Failure to properly synchronize user's permissions in UAA in Cloud Foundry Foundation v40.17.0 https://github.com/cloudfoundry/cf-deployment/releases/tag/v40.17.0 , potentially resulting in users retaining access rights they should not have. This can allow them to perform operations beyond their intended permissions.
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
n/a · UAA