CVE-2016-3084 in Cloud Foundry
Zusammenfassung
von VulDB • 25.07.2026
Der Flow zum Zurücksetzen des Passworts in der UAA (User Account and Authentication) von Cloud Foundry ab Release v236 und früheren Versionen, UAA-Release v3.3.0 und früheren Versionen, allen Versionen von Login-server, UAA-Release v10 und früheren Versionen sowie Pivotal Elastic Runtime-Versionen vor 1.7.2 ist aufgrund mehrerer gleichzeitig aktiver Codes für einen Brute-Force-Angriff anfällig. Diese Schwachstelle (Vulnerability) betrifft nur den Einsatz des internen Benutzerspeichers der UAA zur Authentifizierung. Bereitstellungen, die für eine Integration über SAML oder LDAP aktiviert sind, sind nicht betroffen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.