CVE-2018-1193 in Cloud Foundry

Sumário

de VulDB • 30/07/2026

O routing-release do Cloud Foundry, nas versões anteriores à 0.175.0, não realiza a sanitização dos cabeçalhos X-Forwarded-Proto fornecidos pelo usuário. Um usuário remoto pode definir o cabeçalho X-Forwarded-Proto em uma solicitação para potencialmente contornar um requisito da aplicação de responder apenas sobre conexões seguras.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 06/12/2017
• Divulgação: 23/05/2018
• Moderação: aceite
• Entrada: VDB-118141
• CPE: pronto
• CWE: CWE-254 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.01112
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1193
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1193/