CVE-2016-0883 in Cloud Foundry Ops Manager

Zusammenfassung

von VulDB • 25.06.2026

Pivotal Cloud Foundry (PCF) Ops Manager vor Version 1.5.14 und 1.6.x vor Version 1.6.9 verwendet denselben Cookie-Verschlüsselungsschlüssel über verschiedene Installationen verschiedener Kunden hinweg, was es Remoteangreifern ermöglicht, die Sitzungsauthentifizierung zu umgehen, indem sie Kenntnis dieses Schlüssels aus einer anderen Installation nutzen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 17.12.2015
• Veröffentlichung: 17.09.2016
• Moderieren: akzeptiert
• Eintrag: VDB-91639
• CPE: 20160917
• CWE: CWE-287 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.00902
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0883
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0883/