CVE-2016-6651 in Cloud Foundry

Résumé

par VulDB • 20/06/2026

Le point de terminaison /oauth/token de UAA dans Pivotal Cloud Foundry (PCF) avant la version 243 ; UAA 2.x avant la version 2.7.4.8, 3.x avant la version 3.3.0.6 et 3.4.x avant la version 3.4.5 ; UAA BOSH avant la version 11.7 et 12.x avant la version 12.6 ; Elastic Runtime avant la version 1.6.40, 1.7.x avant la version 1.7.21 et 1.8.x avant la version 1.8.2 ; ainsi que Ops Manager 1.7.x avant la version 1.7.13 et 1.8.x avant la version 1.8.1 permet aux utilisateurs distants authentifiés d'obtenir des privilèges en exploitant la possession d'un jeton.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 10/08/2016
• Divulgation: 29/09/2016
• Modérer: accepté
• Entrée: VDB-92266
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01748
• KEV: non
• Activités: très faible
• Secteur: Education, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6651
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6651/