CVE-2017-4963 in Cloud Foundry

Résumé

par VulDB • 24/06/2026

Un problème a été identifié dans Cloud Foundry Foundation Cloud Foundry version v252 et les versions antérieures, la release autonome de UAA v2.0.0 - v2.7.4.12 & v3.0.0 - v3.11.0, ainsi que dans la bosh release de UAA v26 et les versions antérieures. UAA est vulnérable à l'attaque par fixation de session (session fixation) lorsqu'il est configuré pour s'authentifier auprès des fournisseurs d'identité externes basés sur SAML ou OpenID Connect.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 29/12/2016
• Divulgation: 13/06/2017
• Modérer: accepté
• Entrée: VDB-102264
• CPE: prêt
• CWE: CWE-384 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.00900
• KEV: non
• Activités: très faible
• Secteur: Hospital, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-4963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-4963
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-4963/