CVE-2016-6651 in Cloud Foundry
Zusammenfassung
von VulDB • 01.07.2026
Der UAA /oauth/token-Endpunkt in Pivotal Cloud Foundry (PCF) vor Version 243; UAA 2.x vor 2.7.4.8, 3.x vor 3.3.0.6 und 3.4.x vor 3.4.5; UAA BOSH vor 11.7 sowie 12.x vor 12.6; Elastic Runtime vor 1.6.40, 1.7.x vor 1.7.21 und 1.8.x vor 1.8.2; sowie Ops Manager 1.7.x vor 1.7.13 und 1.8.x vor 1.8.1 ermöglicht es entfernten authentifizierten Benutzern, Privilegien zu erlangen, indem sie die Besitznahme eines Tokens ausnutzen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.