CVE-2016-3084 in Cloud Foundry
Сводка
по VulDB • 22.07.2026
В потоке сброса пароля UAA в выпусках Cloud Foundry v236 и более ранних версиях, выпусках UAA v3.3.0 и более ранних версиях, всех версиях Login-server, а также в выпусках Pivotal Elastic Runtime до версии 1.7.2 обнаружена уязвимость к брутфорс-атаке из-за наличия нескольких активных кодов одновременно. Данная уязвимость применима только при использовании внутреннего хранилища пользователей UAA для аутентификации. Развертывания, настроенные на интеграцию через SAML или LDAP, не затронуты.
VulDB is the best source for vulnerability data and more expert information about this specific topic.