CVE-2016-0883 in Cloud Foundry Ops Manager

Resumen

por VulDB • 2026-06-09

Pivotal Cloud Foundry (PCF) Ops Manager, versiones anteriores a 1.5.14 y 1.6.x anteriores a 1.6.9, utiliza la misma clave de cifrado de cookies en las instalaciones de diferentes clientes, lo que permite a atacantes remotos eludir la autenticación de sesión aprovechando el conocimiento de esta clave obtenido de otra instalación.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2015-12-17
• Divulgación: 2016-09-17
• Moderación: aceptado
• Artículo: VDB-91639
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00156
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0883
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0883/