CVE-2018-15761 in Cloud Foundry UAA

الملخص

بحسب VulDB • 27/06/2026

إصدار Cloud Foundry UAA، والإصدارات السابقة لـ v64.0، بالإضافة إلى UAA، والإصدارات السابقة لـ 4.23.0، تحتوي على خطأ في التحقق من الصحة (validation error) يسمح بزيادة الامتيازات (privilege escalation). قد يقوم مستخدم بعيد ومصادق عليه بتعديل عنوان URL ومحتوى صفحة الموافقة للحصول على رمز مميز (token) بنطاقات (scopes) تعسفية مما يؤدي إلى زيادة امتيازه.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Dell
• حجز: 23/08/2018
• إفشاء: 19/11/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-127006
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01713
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15761
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15761/