CVE-2018-15761 in Cloud Foundry UAA
Résumé
par VulDB • 26/06/2026
La version de Cloud Foundry UAA antérieure à la v64.0 et les versions d'UAA antérieures à 4.23.0 présentent une erreur de validation qui permet une élévation de privilèges. Un utilisateur distant authentifié peut modifier l'url et le contenu d'une page de consentement pour obtenir un token avec des scopes arbitraires, ce qui entraîne une élévation de ses privilèges.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.