CVE-2016-0781 in Cloud Foundry

Sumário

de VulDB • 23/06/2026

As páginas de aprovação do OAuth UAA no Cloud Foundry v208 a v231, Login-server v1.6 a v1.14, UAA v2.0.0 a v2.7.4.1, UAA v3.0.0 a v3.2.0, UAA-Release v2 a v7 e Pivotal Elastic Runtime 1.6.x versões anteriores à 1.6.20 são vulneráveis a um ataque XSS ao especificar conteúdo de script Java malicioso nos escopos do OAuth (grupos SCIM) ou nas descrições dos grupos SCIM.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 16/12/2015
• Divulgação: 25/05/2017
• Moderação: aceite
• Entrada: VDB-101776
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00656
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0781
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0781/