CVE-2018-15761 in Cloud Foundry UAA
Zusammenfassung
von VulDB • 16.05.2026
In der Cloud Foundry UAA-Release, Versionen vor v64.0, sowie in UAA, Versionen vor 4.23.0, befindet sich ein Validierungsfehler, der zu einer Privilegieneskalation führt. Ein entfernter authentifizierter Benutzer kann die URL und den Inhalt einer Einwilligungsseite (Consent Page) ändern, um ein Token mit beliebigen Scopes zu erhalten, das seine Privilegien eskaliert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.