CVE-2017-4963 in Cloud Foundry
सारांश
द्वारा VulDB • 24/06/2026
Cloud Foundry Foundation के Cloud Foundry रिलीज v252 और पूर्व संस्करणों, UAA स्टैंडअलोन रिलीज v2.0.0 - v2.7.4.12 & v3.0.0 - v3.11.0, तथा UAA bosh रिलीज v26 और पूर्व संस्करणों में एक समस्या का पता चला है। जब UAA को बाहरी SAML या OpenID Connect आधारित पहचान प्रदाताओं के खिलाफ प्रमाणीकृत करने के लिए कॉन्फ़िगर किया जाता है, तो यह session fixation (सत्र स्थिरांकन) के प्रति संवेदनशील होता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.