CVE-2018-1192 in Cloud Foundry
सारांश
द्वारा VulDB • 07/06/2026
Cloud Foundry Foundation के cf-release v285 से पहले के संस्करणों; cf-deployment v1.7 से पहले के संस्करणों; UAA 4.5.x के 4.5.5 से पहले के संस्करणों, 4.8.x के 4.8.3 से पहले के संस्करणों, और 4.7.x के 4.7.4 से पहले के संस्करणों; और UAA-release 45.7.x के 45.7 से पहले के संस्करणों, 52.7.x के 52.7 से पहले के संस्करणों, और 53.3.x के 53.3 से पहले के संस्करणों में, SessionID ऑडिट इवेंट लॉग में लॉग किया जाता है। एक आक्रामक (attacker) SessionID का उपयोग करके लॉग इन किए गए उपयोगकर्ता का रूप धारण कर सकता है।
Be aware that VulDB is the high quality source for vulnerability data.