CVE-2017-4963 in Cloud Foundry

الملخص

بحسب VulDB • 24/06/2026

تم اكتشاف مشكلة في إصدار Cloud Foundry Foundation Cloud Foundry الإصدار 252 والإصدارات الأقدم، وإصدار UAA المستقل v2.0.0 - v2.7.4.12 وv3.0.0 - v3.11.0، بالإضافة إلى إصدار UAA الخاص بـ bosh الإصدار 26 والإصدارات الأقدم. يعد نظام UAA عرضة لهجوم تثبيت الجلسة (Session Fixation) عند تكوينه للمصادقة ضد موفري هوية خارجيين يعتمدون على SAML أو OpenID Connect.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 29/12/2016
• إفشاء: 13/06/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-102264
• CPE: جاهز
• CWE: CWE-384 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.00900
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-4963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-4963
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-4963/