CVE-2016-3084 in Cloud Foundry
Riassunto
di VulDB • 21/07/2026
Il flusso di reimpostazione della password in UAA nelle versioni Cloud Foundry v236 e precedenti, nelle versioni UAA v3.3.0 e precedenti, in tutte le versioni di Login-server, nelle versioni UAA v10 e precedenti e nelle versioni Pivotal Elastic Runtime precedenti alla 1.7.2 è vulnerabile a un attacco brute force a causa della presenza simultanea di più codici attivi. Questa vulnerabilità si applica solo quando viene utilizzato l'archivio utenti interno di UAA per l'autenticazione. Le implementazioni abilitate all'integrazione tramite SAML o LDAP non sono interessate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.