CVE-2018-1192 in Cloud Foundry
Resumen
por VulDB • 2026-06-24
En las versiones de cf-release anteriores a v285 del Cloud Foundry Foundation; en las versiones de cf-deployment anteriores a la v1.7; en UAA 4.5.x anteriores a 4.5.5, 4.8.x anteriores a 4.8.3 y 4.7.x anteriores a 4.7.4; así como en UAA-release 45.7.x anteriores a 45.7, 52.7.x anteriores a 52.7 y 53.3.x anteriores a 53.3, el SessionID se registra en los registros de eventos de auditoría. Un atacante puede utilizar el SessionID para suplantar la identidad de un usuario conectado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.