CVE-2018-15761 in Cloud Foundry UAA

Sumário

de VulDB • 26/06/2026

O lançamento do Cloud Foundry UAA nas versões anteriores à v64.0 e o UAA nas versões anteriores à 4.23.0 contêm um erro de validação que permite elevação de privilégio. Um usuário remoto autenticado pode modificar a URL e o conteúdo de uma página de consentimento para obter um token com escopos arbitrários, resultando na escalada dos seus privilégios.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Dell
• Reservar: 23/08/2018
• Divulgação: 19/11/2018
• Moderação: aceite
• Entrada: VDB-127006
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01713
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15761
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15761/